Anthropic Claude Code < 2.1.179 プラグインハッシュピンニングバイパス(CVE-2026-86063)

high Nessus プラグイン ID 370432

Language:

概要

リモートホストにインストールされているアプリケーションは、コード整合性チェックバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.179 より前です。したがって、ハッシュピンニングバイパスの脆弱性の影響を受けます。

- Claude Codeのプラグインインストールフローは、結果のHEADがピン留めされたSHAと一致することを検証せずに、git checkoutを使用してマーケットプレイスのピン留めされたコミットSHAをチェックしアウトしました。プラグインの上流リポジトリを制御する攻撃者が、固定された40文字のSHAと同じ名前のブランチを作成することがあり、これによりチェックアウトがレビューされたコミットではなく攻撃者のブランチチップに警告なしで解決され、その結果、攻撃者が制御するコードがインストールされ、固定されたハッシュがバイパスされます。
悪用するには、ユーザーが悪意のあるプラグインをインストールし、それを安全なハッシュに固定し、プラグインソースが SHA 形状のブランチ名を許可する git ホストでホストされている必要がありました。(CVE-2026-86063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。