リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.64 より前です。したがって、サンドボックスエスケープの脆弱性の影響を受けます。

  - Claude Code のサンドボックスは、サンドボックスプロセスがワークスペース外の場所を指し示すシンボリックリンクを作成するのを阻止しませんでした。その後、Claude Code がそのようなシンボリックリンク内のパスに書き込むと、そのサンドボックスでないプロセスはシンボリックリンクに従い、ユーザーに確認を促すことなく、ワークスペース外のターゲットの場所に書き込まれました。これにより、サンドボックス化されたコマンドも、サンドボックス化されていないアプリも、単独ではワークスペースの外に書き込むことはできなかったものの、両者を組み合わせることで任意の場所に書き込むことが可能となり、サンドボックス外のコードの実行につながる可能性がありました。
    これを確実に悪用するには、信頼できないコンテンツを Claude Code のコンテキストウィンドウに追加し、プロンプトインジェクションを通じてサンドボックス化されたコードの実行を誘発する機能が必要です。(CVE-2026-39861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Anthropic Claude Code < 2.1.64 シンボリックリンクのフォローを介したサンドボックスエスケープ (CVE-2026-39861)

high Nessus プラグイン ID 310131

バージョン 1.1