遠端主機上安裝的 Anthropic Claude Code 版本比 2.1.2舊。因此受到一個沙箱逸出弱點影響。

當 .claude/settings.json 設定檔在啟動時不存在時bubblewrap 沙箱機制無法正確保護該設定檔。當父項目錄掛載為可寫入且 .claude/settings.local.json 明確受到唯讀限制保護時若 settings.json 遺漏則不會受到保護。這允許在沙箱內執行的惡意程式碼建立此檔案並插入持續性勾點 (例如 SessionStart 命令)其可在 Claude Code 重新啟動時以主機權限執行。
(CVE-2026-25725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Anthropic Claude Code < 2.1.2 透過 settings.json 插入的沙箱逸出 (CVE-2026-25725)

high Nessus Plugin ID 305986

找不到依附元件