There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. From 0.2.54 until 2.1.163, because the hostname huggingface.co was
    pre-approved as a bare hostname for the WebFetch tool, any path on that domain—including attacker-
    controlled model repositories—was auto-approved without a permission prompt or being subject to
    --allowedTools restrictions. An attacker able to inject untrusted content into a Claude Code context could
    direct it to issue WebFetch requests against attacker-controlled repository files (e.g.
    /resolve/main/config.json), which HuggingFace counts as downloads server-side, creating a covert out-of-
    band channel for encoding and exfiltrating data Claude can access such as files, environment variables, or
    command output. Reliably exploiting this required the ability to add untrusted content into a Claude Code
    context window. This vulnerability is fixed in 2.1.163. (CVE-2026-54316)

遠端主機上安裝的 Anthropic Claude Code 版本早於 0.2.542.1.163。因此，它會受到資料外洩弱點的影響。

  - 由於主機名稱 huggingface.co 已預先核准為 WebFetch 工具的裸主機名稱，因此該網域上的任何路徑 （包括攻擊者控制的模型存放庫） 都會在沒有權限提示 --allowed或受工具限制的情況下自動核准。
      能夠將不受信任的內容注入 Claude Code 上下文的攻擊者可以指示它對攻擊者控制的儲存庫檔案發出 WebFetch 請求，HuggingFace 將其視為伺服器端的下載，從而建立一個隱蔽的頻外通道，用於編碼和洩露 Claude 可以存取的資料，例如檔案、環境變數或命令輸出。要可靠地利用這一點，需要能夠將不受信任的內容新增到 Claude Code 上下文視窗中。（CVE-2026-54316）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Anthropic Claude Code 版本低于 0.2.542.1.163. 因而会受到数据外泄漏洞的影响。

  - 由于主机名 huggingface.co 已预先批准为 WebFetch 工具的裸主机名，因此该域上的任何路径（包括攻击者控制的模型存储库）都会在没有权限提示或 --allowed受到工具限制的情况下自动批准。
      能够将不受信任的内容注入 Claude Code 环境的攻击者可指示其针对攻击者控制的存储库文件发出 WebFetch 请求，HuggingFace 将其计为服务器端下载，从而创建用于编码和泄漏 Claude 可访问的数据（例如文件、环境变量或命令输出）的隐蔽带外通道。要可靠地利用此漏洞，需要能够将不受信任的内容添加到 Claude 代码上下文窗口中。（CVE-2026-54316）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.163 より前のバージョン0.2.54です。したがって、データ漏えいの脆弱性の影響を受けます。

  - ホスト名 huggingface.co が WebFetch ツールのベアホスト名として事前承認されていたため、攻撃者が制御するモデルリポジトリを含むそのドメイン上のパスは、権限プロンプトがないか、 --allowedTools の制限の対象となることなく自動承認されていました。
      信頼できないコンテンツをClaudeコードのコンテキストに注入できる攻撃者は、攻撃者が制御するリポジトリファイルに対してWebFetchリクエストを発行するように指示する可能性があります。HuggingFaceはこれをサーバーサイドのダウンロードとしてカウントし、ファイル、環境変数、コマンド出力など、Claudeがアクセスできるデータのエンコードと抽出のための隠れた帯域外チャネルを作成します。これを確実に悪用するには、信頼できないコンテンツを Claude コードのコンテキストウィンドウに追加する機能が必要でした。(CVE-2026-54316)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is 0.2.54 prior to 2.1.163. It is, therefore, affected by a data exfiltration vulnerability.

  - Because the hostname huggingface.co was pre-approved as a bare       hostname for the WebFetch tool, any path on that domain including       attacker-controlled model repositories was auto-approved without a       permission prompt or being subject to --allowedTools restrictions.
      An attacker able to inject untrusted content into a Claude Code       context could direct it to issue WebFetch requests against       attacker-controlled repository files, which HuggingFace counts as       downloads server-side, creating a covert out-of-band channel for       encoding and exfiltrating data Claude can access such as files,       environment variables, or command output. Reliably exploiting this       required the ability to add untrusted content into a Claude Code       context window. (CVE-2026-54316)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443352	SCA: security update for @anthropic-ai/claude-code (GHSA-fg94-h982-f3mm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/17	2026/8/18	medium
443352	SCA: security update for @anthropic-ai/claude-code (GHSA-fg94-h982-f3mm)	Tenable Cloud Security	SCA Checks	2026/6/17	2026/8/18	medium
322792	Anthropic Claude 程式碼 0.2.54 < 2.1.163 資料洩漏（CVE-2026-54316）	Nessus	Misc.	2026/6/25	2026/7/2	medium
322792	Anthropic Claude 代码 0.2.54 < 2.1.163 数据渗漏（CVE-2026-54316）	Nessus	Misc.	2026/6/25	2026/7/2	medium
322792	Anthropic Claude コード 0.2.54 < 2.1.163 データ漏洩(CVE-2026-54316)	Nessus	Misc.	2026/6/25	2026/7/2	medium
322792	Anthropic Claude Code 0.2.54 < 2.1.163 Data Exfiltration (CVE-2026-54316)	Nessus	Misc.	2026/6/25	2026/7/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium