远程主机上安装的 Anthropic Claude Code 版本低于 2.1.2。因此，它受到沙盒逃逸漏洞的影响。

如果启动时不存在 .claude/settings.json 配置文件，bubblewrap 沙盒机制无法正确保护该文件。尽管父目录已挂载为可写入目录，并且 .claude/settings.local.json 受到只读限制的明确保护，但如果缺少 settings.json，则无法对其提供保护。这允许沙盒内运行的恶意代码创建此文件，并注入持久化的钩子（例如 SessionStart 命令）。这些钩子会在 Claude Code 重新启动后，以主机权限执行。
(CVE-2026-25725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude Code < 2.1.2：通过 settings.json 注入实现沙盒逃逸 (CVE-2026-25725)

high Nessus 插件 ID 305986

未找到依赖项