远程主机上安装的 Anthropic Claude Code 版本低于 2.1.64。因此，它受到沙盒逃逸漏洞的影响。

  - Claude Code 的沙盒未阻止沙盒进程创建指向工作区之外位置的符号链接。当 Claude Code 随后写入此类符号链接中的路径时，其未沙盒化的进程会跟随该符号链接，并在工作空间之外的目标位置执行写入操作，但不会提示用户进行确认。这会造成沙盒逃逸，其中已沙盒化的命令或未沙盒化的应用程序均无法独立在工作空间外执行写入操作，但两者组合可在任意位置写入数据，进而可能导致在沙盒外执行代码。
    如要充分利用此漏洞，需要能够将不受信任的内容添加到 Claude 代码上下文窗口中，以通过提示注入来触发沙盒代码执行。(CVE-2026-39861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude 代码 < 2.1.64 通过符号链接跟随造成沙盒逃逸 (CVE-2026-39861)

high Nessus 插件 ID 310131

版本 1.1