There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. Prior to version 2.1.7, Claude Code failed to strictly enforce deny
    rules configured in settings.json when accessing files through symbolic links. If a user explicitly denied
    Claude Code access to a file (such as /etc/passwd) and Claude Code had access to a symbolic link pointing
    to that file, it was possible for Claude Code to read the restricted file through the symlink without
    triggering deny rule enforcement. This issue has been patched in version 2.1.7. (CVE-2026-25724)

遠端主機上安裝的 Anthropic Claude Code 版本比 2.1.7舊。因此會受到權限繞過弱點的影響。

透過符號連結存取檔案時Claude Code 無法嚴格執行 settings.json 中設定的拒絕規則。如果使用者明確拒絕 Claude Code 存取檔案 (例如 /etc/passwd)且 Claude Code 可存取指向該檔案的符號連結則 Claude Code 可以透過符號連結讀取受限制的檔案而不會觸發拒絕規則強制執行。 (CVE-2026-25724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Anthropic Claude Code 版本低于 2.1.7。因而受到权限绕过漏洞的影响。

通过符号链接访问文件时Claude Code 未能严格执行 settings.json 中配置的拒绝规则。如果用户明确拒绝 Claude Code 访问文件例如 /etc/passwd而 Claude Code 有权访问指向该文件的符号链接则 Claude Code 可能通过符号链接读取受限制的文件而不触发拒绝规则执行。 (CVE-2026-25724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、 より前の です 2.1.7。したがって、権限バイパスの脆弱性の影響を受けます。

Claude Code が、シンボリックリンクを通じてファイルにアクセスする際に、settings.json で構成された拒否ルールを厳格に実施できませんでした。/etc/passwd などのファイルへの Claude Code のアクセスを明示的に拒否されているユーザーが、そのファイルを指し示すシンボリックリンクにアクセスできた場合、Claude Code は拒否ルールの実施をトリガーすることなく、シンボリックリンクから制限されたファイルを読み取ることが可能でした。 。CVE-2026-25724

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is prior to 2.1.7. It is, therefore, affected by a permission bypass vulnerability.

Claude Code failed to strictly enforce deny rules configured in settings.json when accessing files through symbolic links. If a user explicitly denied Claude Code access to a file such as /etc/passwd and Claude Code had access to a symbolic link pointing to that file, it was possible for Claude Code to read the restricted file through the symlink without triggering deny rule enforcement. (CVE-2026-25724)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437600	SCA: security update for @anthropic-ai/claude-code (GHSA-4q92-rfm6-2cqx)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/28	low
437600	SCA: security update for @anthropic-ai/claude-code (GHSA-4q92-rfm6-2cqx)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/28	low
305984	Anthropic Claude Code < 2.1.7 透過符號連結繞過權限 (CVE-2026-25724)	Nessus	Misc.	2026/4/10	2026/4/13	low
305984	Anthropic Claude Code < 2.1.7 通过符号链接拒绝权限绕过 (CVE-2026-25724)	Nessus	Misc.	2026/4/10	2026/4/13	low
305984	Anthropic Claude Code < 2.1.7 シンボリックリンクを通じた権限拒否バイパスCVE-2026-25724]	Nessus	Misc.	2026/4/10	2026/4/13	low
305984	Anthropic Claude Code < 2.1.7 Permission Deny Bypass Through Symbolic Links (CVE-2026-25724)	Nessus	Misc.	2026/4/10	2026/4/13	low

检测

插件搜索

low

low

low

low

low

low