リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.163 より前の 2.1.38 です。したがって、サンドボックスエスケープの脆弱性の影響を受けます。

  - Claude Code のワークツリー処理により、「.git」という名前のワークツリーの作成、およびサンドボックスコンテキスト外のワークツリーへの移動が可能になり、Git ディレクトリ混乱攻撃を引き起こす可能性がありました。ワークツリー操作中にシンボリックリンクの操作と Git fsmonitor の実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル (.zshenv など) を上書きし、Seatbelt サンドボックスの制限外でコードを実行できる可能性があります。これを確実に悪用するには、ユーザーがプロンプトインジェクションコンテンツを含む悪意のあるリポジトリをクローンし、そのリポジトリに対して Claude Code を実行する必要がありました。
    (CVE-2026-55607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Anthropic Claude Code 2.1.38 < 2.1.163 サンドボックスエスケープ (CVE-2026-55607)

high Nessus プラグイン ID 324951

バージョン 1.1