Anthropic Claude Code 2.1.59 < 2.1.128 資訊洩漏 (CVE-2026-46406)
medium Nessus Plugin ID 324950
語言:
概要
遠端主機上安裝的應用程式受到資訊洩漏弱點的影響。說明
遠端主機上安裝的 Anthropic Claude Code 版本為 2.1.128 之前的 2.1.59 版。因此，該主機受到資訊洩漏弱點影響：- Claude Code/copy 命令會將回應寫入硬編碼、可預測的路徑 (/tmp/claude/response.md)，而沒有 UID 隔離、隨機性或符號連結保護。該檔案是以全域可讀權限 (0644) 在全域可遍歷目錄 (0755) 中建立，任何本機使用者皆可讀取特權使用者的 Claude 回應，而其中可能包含密碼或憑證。
此外，由於路徑是靜態且可預測的，本機攻擊者可以預先建立目錄，並在預期的檔案路徑上植入符號連結，導致特權處理程序遵循符號連結，並以回應文字覆寫攻擊者選擇的檔案。(CVE-2026-46406)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Anthropic Claude Code 升級版本至 2.1.128 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 324950
檔案名稱: anthropic_claude_code_CVE-2026-46406.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/7/3
已更新: 2026/7/6
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.9
百分位數: 52.78
CVSS v2
風險因素: Medium
基本分數: 5.7
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2026-46406
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.3
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 4.4
Threat Score: 0.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:anthropic:claude_code
必要的 KB 項目: installed_sw/Anthropic Claude Code
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/25
弱點發布日期: 2026/6/25
參考資訊
CVE: CVE-2026-46406