There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. Prior to version 2.0.65, vulnerability in Claude Code's project-
    load flow allowed malicious repositories to exfiltrate data including Anthropic API keys before users
    confirmed trust. An attacker-controlled repository could include a settings file that sets
    ANTHROPIC_BASE_URL to an attacker-controlled endpoint and when the repository was opened, Claude Code
    would read the configuration and immediately issue API requests before showing the trust prompt,
    potentially leaking the user's API keys. Users on standard Claude Code auto-update have received this fix
    already. Users performing manual updates are advised to update to version 2.0.65, which contains a patch,
    or to the latest version. (CVE-2026-21852)

遠端主機上安裝的 Anthropic Claude Code 版本比 2.0.65舊。因此受到資訊洩漏弱點的影響。

專案載入流程中的一個弱點允許惡意存放庫在使用者確認信任之前洩漏包括 Anthropic API 金鑰在內的資料。如果使用者在受攻擊者控制的存放庫中啟動 Claude Code且該存放庫包含將 ANTHROPIC_BASE_URL 設定為受攻擊者控制之端點的設定檔案Claude Code 會在顯示信任提示之前發出 API 要求進而可能洩漏使用者的 API 金鑰。 (CVE-2026-21852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Anthropic Claude Code 版本低于 2.0.65。因此，该主机受到信息泄露漏洞的影响。

项目加载流中的一个漏洞允许恶意存储库在用户确认信任之前泄露包括 Anthropic API 密钥在内的数据。如果用户在攻击者控制的存储库中启动 Claude Code，而该存储库包含将 ANTHROPIC_BASE_URL 设置为攻击者控制端点的设置文件，Claude Code 会在显示信任提示之前发出 API 请求，从而可能泄漏用户的 API 密钥。 (CVE-2026-21852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、 より前の です 2.0.65。したがって、情報漏洩の脆弱性の影響を受けます。

プロジェクトロードフローの脆弱性により、悪意のあるリポジトリが、ユーザーが信頼を確認する前に Anthropic API キーを含むデータを漏洩することが可能でした。ユーザーが攻撃者が制御するリポジトリで Claude Code を開始し、そのリポジトリが ANTTHROPIC_BASE_URL を攻撃者が制御するエンドポイントに設定する設定ファイルを含んでいる場合、Claude Code は信頼プロンプトを表示する前に API リクエストを発行し、ユーザーの API キーを漏洩する可能性があります。CVE-2026-21852

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is prior to 2.0.65. It is, therefore, affected by an information disclosure vulnerability.

A vulnerability in the project-load flow allowed malicious repositories to exfiltrate data including Anthropic API keys before users confirmed trust. If a user started Claude Code in an attacker-controlled repository, and the repository included a settings file that set ANTHROPIC_BASE_URL to an attacker-controlled endpoint, Claude Code would issue API requests before showing the trust prompt, potentially leaking the user's API keys. (CVE-2026-21852)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436827	SCA: security update for @anthropic-ai/claude-code (GHSA-jh7p-qr78-84p7)	Tenable Cloud Security	SCA Checks	2026/1/21	2026/7/2	medium
436827	SCA: security update for @anthropic-ai/claude-code (GHSA-jh7p-qr78-84p7)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/21	2026/7/2	medium
305985	Anthropic Claude Code < 2.0.65 透過專案設定發生的 API 金鑰洩漏 (CVE-2026-21852)	Nessus	Misc.	2026/4/10	2026/4/13	medium
305985	Anthropic Claude Code < 2.0.65 通过项目设置导致的 API 密钥泄漏 (CVE-2026-21852)	Nessus	Misc.	2026/4/10	2026/4/13	medium
305985	Anthropic Claude Code < 2.0.65 プロジェクト設定を通じた API キー漏洩CVE-2026-21852	Nessus	Misc.	2026/4/10	2026/4/13	medium
305985	Anthropic Claude Code < 2.0.65 API Key Leak via Project Settings (CVE-2026-21852)	Nessus	Misc.	2026/4/10	2026/4/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium