遠端主機上安裝的 Anthropic Claude Code 版本早於 2.1.592.1.128。因此，該主機受到資訊洩漏弱點影響：

  - Claude Code /copy 命令將回應寫入硬編碼、可預測的路徑 （/tmp/claude/response.md），沒有 UID 隔離、隨機性或符號連結保護。該檔案是在世界可遍歷目錄 （0644） 中建立的，允許任何本機使用者讀取特權使用者的 Claude 回應，其中可能包含密碼或憑證。
    此外，由於路徑是靜態且可預測的，本機攻擊者可以預先建立目錄，並在預期的檔案路徑上植入符號連結，導致特權處理程序遵循符號連結，並以回應文字覆寫攻擊者選擇的檔案。（CVE-2026-46406）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Anthropic Claude Code 2.1.59 < 2.1.128 資訊揭露（CVE-2026-46406）

medium Nessus Plugin ID 324950

版本 1.1

偵測

Anthropic Claude Code 2.1.59 < 2.1.128 資訊揭露 （CVE-2026-46406）

medium Nessus Plugin ID 324950

版本 1.1

Anthropic Claude Code 2.1.59 < 2.1.128 資訊揭露（CVE-2026-46406）