遠端主機上安裝的 Anthropic Claude Code 版本早於 2.1.179。因此，它會受到雜湊釘選繞過弱點的影響：

  - Claude Code 中的外掛程式安裝流程使用 git checkout 簽出市集的固定提交 SHA，而沒有驗證產生的 HEAD 是否與固定的 SHA 相符。控制外掛程式上游存放庫的攻擊者可建立與固定的 40 個字元 SHA 名稱相同的分支，導致結帳以無訊息方式解析為攻擊者的分支提示，而不是經過審查的提交，進而導致安裝攻擊者控制的程式碼並繞過固定雜湊。
    利用需要使用者安裝惡意外掛程式，將其固定到安全雜湊中，並將外掛程式來源託管在允許 SHA 形狀分支名稱的 git 主機上。（CVE-2026-86063）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Anthropic Claude Code < 2.1.179 外掛程式雜湊固定繞過（CVE-2026-86063）

high Nessus Plugin ID 370432

版本 1.1

偵測

Anthropic Claude Code < 2.1.179 外掛程式雜湊固定繞過 （CVE-2026-86063）

high Nessus Plugin ID 370432

版本 1.1

Anthropic Claude Code < 2.1.179 外掛程式雜湊固定繞過（CVE-2026-86063）