远程主机上安装的 Anthropic Claude Code 版本低于 2.1.7。因而受到权限绕过漏洞的影响。

通过符号链接访问文件时Claude Code 未能严格执行 settings.json 中配置的拒绝规则。如果用户明确拒绝 Claude Code 访问文件例如 /etc/passwd而 Claude Code 有权访问指向该文件的符号链接则 Claude Code 可能通过符号链接读取受限制的文件而不触发拒绝规则执行。 (CVE-2026-25724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude Code < 2.1.7 通过符号链接拒绝权限绕过 (CVE-2026-25724)

medium Nessus 插件 ID 305984

未找到依赖项