远程主机上安装的 Anthropic Claude Code 版本低于 2.1.2。因此，它受到沙盒逃逸漏洞的影响。

如果启动时不存在 .claude/settings.json 配置文件则 balloonwrap 沙盒机制无法正确保护该文件。虽然父目录挂载为可写入且 .claude/settings.local.json 明确受到只读限制的保护但 settings.json 如果缺少则不受保护。这允许在沙盒内运行的恶意代码创建此文件并注入持久性挂钩例如 Claude Code 重新启动时将以主机权限执行的 SessionStart 命令。
(CVE-2026-25725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude Code < 2.1.2 通过 settings.json 注入进行沙盒逃逸 (CVE-2026-25725)

high Nessus 插件 ID 305986

未找到依赖项