远程主机上安装的 Anthropic Claude Code 版本低于 2.1.179。因此，它受到哈希固定绕过漏洞的影响：

  - Claude Code 中的插件安装流程使用 git checkout 签出市场的固定提交 SHA，而没有验证生成的 HEAD 是否与固定的 SHA 匹配。控制插件上游存储库的攻击者可创建与固定的 40 个字符 SHA 名称相同的分支，造成检出静默解析至攻击者的分支提示，而非已查看的提交，进而导致安装攻击者控制的代码并绕过固定哈希。
    要利用此缺陷，需要用户安装恶意插件，将其固定到安全哈希，并且将插件源托管在允许 SHA 形状分支名称的 git 主机上。（CVE-2026-86063）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Anthropic Claude Code < 2.1.179 插件哈希固定绕过（CVE-2026-86063）

high Nessus 插件 ID 370432

版本 1.1

检测

Anthropic Claude Code < 2.1.179 插件哈希固定绕过 （CVE-2026-86063）

high Nessus 插件 ID 370432

版本 1.1

Anthropic Claude Code < 2.1.179 插件哈希固定绕过（CVE-2026-86063）