There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. Prior to version 2.1.2, Claude Code's bubblewrap sandboxing
    mechanism failed to properly protect the .claude/settings.json configuration file when it did not exist at
    startup. While the parent directory was mounted as writable and .claude/settings.local.json was explicitly
    protected with read-only constraints, settings.json was not protected if it was missing. This allowed
    malicious code running inside the sandbox to create this file and inject persistent hooks (such as
    SessionStart commands) that would execute with host privileges when Claude Code was restarted. This issue
    has been patched in version 2.1.2. (CVE-2026-25725)

遠端主機上安裝的 Anthropic Claude Code 版本早於 2.1.2。因此受到一個沙箱逸出弱點影響。

當 .claude/settings.json 設定檔在啟動時不存在時，bubblewrap 沙箱機制無法正確保護該設定檔。父目錄掛載為可寫入，且 .claude/settings.local.json 明確受到唯讀限制保護時，若缺少 settings.json，則不會受到保護。這允許在沙箱內執行的惡意程式碼建立此檔案並插入持續性勾點，例如 SessionStart 命令，其可在 Claude Code 重新啟動時以主機權限執行。
(CVE-2026-25725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Anthropic Claude Code 版本低于 2.1.2。因此，它受到沙盒逃逸漏洞的影响。

如果启动时不存在 .claude/settings.json 配置文件，bubblewrap 沙盒机制无法正确保护该文件。尽管父目录已挂载为可写入目录，并且 .claude/settings.local.json 受到只读限制的明确保护，但如果缺少 settings.json，则无法对其提供保护。这允许沙盒内运行的恶意代码创建此文件，并注入持久化的钩子（例如 SessionStart 命令）。这些钩子会在 Claude Code 重新启动后，以主机权限执行。
(CVE-2026-25725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.2 より前です。したがって、サンドボックスエスケープの脆弱性の影響を受けます。

Bubblewrap サンドボックスメカニズムは、起動時に .claude/settings.json 設定ファイルが存在しない場合、これを適切に保護できませんでした。親ディレクトリが書き込み可能としてマウントされ、.claude/settings.local.json が読み取り専用として明示的に保護されていた場合でも、settings.json が存在しない場合は保護されませんでした。これにより、サンドボックス内で実行される悪意のあるコードがこのファイルを作成し、Claude Code が再起動された際にホスト権限で実行される SessionStart コマンドなどの永続的フックを挿入できました。
(CVE-2026-25725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is prior to 2.1.2. It is, therefore, affected by a sandbox escape vulnerability.

The bubblewrap sandboxing mechanism failed to properly protect the .claude/settings.json configuration file when it did not exist at startup. While the parent directory was mounted as writable and .claude/settings.local.json was explicitly protected with read-only constraints, settings.json was not protected if it was missing. This allowed malicious code running inside the sandbox to create this file and inject persistent hooks such as SessionStart commands that would execute with host privileges when Claude Code was restarted.
(CVE-2026-25725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437599	SCA: security update for @anthropic-ai/claude-code (GHSA-ff64-7w26-62rf)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/2	high
437599	SCA: security update for @anthropic-ai/claude-code (GHSA-ff64-7w26-62rf)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/2	high
305986	Anthropic Claude Code < 2.1.2 透過 settings.json 插入造成沙箱逸出 (CVE-2026-25725)	Nessus	Misc.	2026/4/10	2026/4/13	high
305986	Anthropic Claude Code < 2.1.2：通过 settings.json 注入实现沙盒逃逸 (CVE-2026-25725)	Nessus	Misc.	2026/4/10	2026/4/13	high
305986	Anthropic Claude Code < 2.1.2 settings.json インジェクションによるサンドボックスエスケープ (CVE-2026-25725)	Nessus	Misc.	2026/4/10	2026/4/13	high
305986	Anthropic Claude Code < 2.1.2 Sandbox Escape via settings.json Injection (CVE-2026-25725)	Nessus	Misc.	2026/4/10	2026/4/13	high

检测

插件搜索

high

high

high

high

high

high