远程 Windows 主机上安装的 Anthropic Claude Code 版本低于 2.1.75. 因此，它受到本地权限升级漏洞的影响。

在 Windows 中，Claude Code 在未验证目录所有权或访问权限的情况下，从 C：\ProgramData\ClaudeCode\managed-settings.json 加载了系统范围的默认配置。由于 ProgramData 目录默认可由非管理用户写入，并且 ClaudeCode 子目录不是预先创建的，也没有对访问进行限制，因此低权限本地用户可以创建此目录并放置恶意配置文件，以便同一计算机上启动 Claude Code 的任何用户自动加载该文件。（CVE-2026-35603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude 代码< 2.1.75 通过不安全的配置加载造成本地权限升级（CVE-2026-35603）

medium Nessus 插件 ID 316500

未找到依赖项

检测

Anthropic Claude 代码< 2.1.75 通过不安全的配置加载造成本地权限升级 （CVE-2026-35603）

medium Nessus 插件 ID 316500

未找到依赖项

Anthropic Claude 代码< 2.1.75 通过不安全的配置加载造成本地权限升级（CVE-2026-35603）