There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. From 2.1.59 until 2.1.128, the Claude Code /copy command wrote
    responses to a hardcoded, predictable path (/tmp/claude/response.md) without UID isolation, randomness, or
    symlink protection. The file was created world-readable (0644) in a world-traversable directory (0755),
    allowing any local user to read a privileged user's Claude response, which could contain secrets or
    credentials. Additionally, because the path was static and predictable, a local attacker could pre-create
    the directory and plant a symlink at the expected file path, causing the privileged process to follow the
    symlink and overwrite an attacker-chosen file with the response text. Exploiting this required a local
    unprivileged user on the same system and a privileged user to run the /copy command. This vulnerability is
    fixed in 2.1.128. (CVE-2026-46406)

远程主机上安装的 Anthropic Claude Code 版本为低于 2.1.128 的 2.1.59。因此，该主机受到信息泄露漏洞的影响：

  - Claude Code /copy 命令将响应写入硬编码的、可预测的路径 （/tmp/claude/response.md），而不进行 UID 隔离、随机性或符号链接保护。该文件在全局可遍历目录 （0755） 中创建为全局可读 （0644），允许任何本地用户读取特权用户的 Claude 响应，其可能包含机密或凭据。
    此外，由于路径是静态且可预测的，本地攻击者可预先创建目录并在预期的文件路径中植入符号链接，从而导致特权进程跟随该符号链接并使用响应文本覆盖攻击者所选文件。（CVE-2026-46406）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Anthropic Claude Code 版本為 2.1.128 之前的 2.1.59 版。因此，該主機受到資訊洩漏弱點影響：

  - Claude Code/copy 命令會將回應寫入硬編碼、可預測的路徑 (/tmp/claude/response.md)，而沒有 UID 隔離、隨機性或符號連結保護。該檔案是以全域可讀權限 (0644) 在全域可遍歷目錄 (0755) 中建立，任何本機使用者皆可讀取特權使用者的 Claude 回應，而其中可能包含密碼或憑證。
    此外，由於路徑是靜態且可預測的，本機攻擊者可以預先建立目錄，並在預期的檔案路徑上植入符號連結，導致特權處理程序遵循符號連結，並以回應文字覆寫攻擊者選擇的檔案。(CVE-2026-46406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.128 より前の 2.1.59 です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - Claude Code の /copy コマンドは、UID 分離、ランダム性、シンボリックリンク保護を使用せず、ハードコードされた予測可能なパス (/tmp/claude/response.md) に応答を書き込みます。このファイルは、すべてのユーザーが読み取り可能な (0644) パーミッションで、すべてのユーザーがアクセス可能なディレクトリ (0755) に作成されました。これにより、ローカルユーザーが、秘密情報や認証情報を含む可能性がある特権ユーザーの Claude の応答を読み取ることが可能になります。
    また、パスが固定されており予測可能であるため、ローカルの攻撃者が事前にディレクトリを作成し、想定されるファイルパスにシンボリックリンクを設置することで、特権プロセスにそのシンボリックリンクをたどらせ、攻撃者が指定したファイルを応答テキストで上書きさせる可能性があります。(CVE-2026-46406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is 2.1.59 prior to 2.1.128. It is, therefore, affected by an information disclosure vulnerability:

  - The Claude Code /copy command wrote responses to a hardcoded,     predictable path (/tmp/claude/response.md) without UID isolation,     randomness, or symlink protection. The file was created     world-readable (0644) in a world-traversable directory (0755),     allowing any local user to read a privileged user's Claude     response, which could contain secrets or credentials.
    Additionally, because the path was static and predictable, a local     attacker could pre-create the directory and plant a symlink at the     expected file path, causing the privileged process to follow the     symlink and overwrite an attacker-chosen file with the response     text. (CVE-2026-46406)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443937	SCA: security update for @anthropic-ai/claude-code (GHSA-4vp2-6q8c-pvq2)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/7/6	medium
443937	SCA: security update for @anthropic-ai/claude-code (GHSA-4vp2-6q8c-pvq2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/7/6	medium
324950	Anthropic Claude 代码 2.1.59 < 2.1.128 信息泄露（CVE-2026-46406）	Nessus	Misc.	2026/7/3	2026/7/6	medium
324950	Anthropic Claude Code 2.1.59 < 2.1.128 資訊洩漏 (CVE-2026-46406)	Nessus	Misc.	2026/7/3	2026/7/6	medium
324950	Anthropic Claude Code 2.1.59 < 2.1.128 情報漏洩 (CVE-2026-46406)	Nessus	Misc.	2026/7/3	2026/7/6	medium
324950	Anthropic Claude Code 2.1.59 < 2.1.128 Information Disclosure (CVE-2026-46406)	Nessus	Misc.	2026/7/3	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium