远程主机上安装的 Anthropic Claude Code 版本低于 2.0.65。因此，该主机受到信息泄露漏洞的影响。

项目加载流中的一个漏洞允许恶意存储库在用户确认信任之前泄露包括 Anthropic API 密钥在内的数据。如果用户在攻击者控制的存储库中启动 Claude Code，而该存储库包含将 ANTHROPIC_BASE_URL 设置为攻击者控制端点的设置文件，Claude Code 会在显示信任提示之前发出 API 请求，从而可能泄漏用户的 API 密钥。 (CVE-2026-21852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude Code < 2.0.65 通过项目设置导致的 API 密钥泄漏 (CVE-2026-21852)

medium Nessus 插件 ID 305985

版本 1.1