遠端主機上安裝的 Anthropic Claude Code 版本早於 2.1.64。因此受到一個沙箱逸出弱點影響。

  - Claude Code 的沙箱並未防止沙箱化處理程序建立指向工作區以外位置的符號連結。當 Claude Code 隨後寫入此類符號連結內的路徑時，其未沙箱化的處理程序會遵循符號連結，並在未提示使用者確認的情況下在工作區外的目標位置執行寫入操作。這會導致沙箱逸出，其中沙箱化的命令和未沙箱化的應用程式都無法在工作區之外獨立寫入資料，但其組合可寫入任意位置，進而可能導致在沙箱之外執行程式碼。
    如要充分惡意利用此弱點，需要能夠將不受信任的內容新增到 Claude Code 內容視窗中，以透過提示插入觸發沙箱化程式碼執行。(CVE-2026-39861)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Anthropic Claude Code < 2.1.64 透過符號連結跟隨造成沙箱逸出 (CVE-2026-39861)

high Nessus Plugin ID 310131

版本 1.1