There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Claude Code is an agentic coding tool. From 2.1.38 until 2.1.163, Claude Code's worktree handling allowed
    creation of worktrees named ".git" and navigation to worktrees outside the sandbox context, enabling git
    directory confusion attacks. By exploiting symlink manipulation and git fsmonitor execution during
    worktree operations, an attacker could overwrite files in the user's home directory (such as .zshenv),
    leading to code execution outside of seatbelt sandbox restrictions. Reliably exploiting this required the
    user to clone a malicious repository containing prompt injection content and run Claude Code against it.
    This vulnerability is fixed in 2.1.163. (CVE-2026-55607)

远程主机上安装的 Anthropic Claude Code 版本为低于 2.1.163 的 2.1.38。因此，它受到沙盒逃逸漏洞的影响：

  - Claude Code 的 worktree 处理允许创建名为“.git”的 worktree，并导航到沙盒上下文之外的 worktree，从而启用 git 目录混淆攻击。通过在 worktree 操作期间利用符号链接操纵和 git fsmonitor 执行，攻击者可覆写用户主目录中的文件（例如 .zshenv），导致在安全带沙盒限制之外执行代码。要可靠地利用此缺陷，用户需要克隆包含提示注入内容的恶意存储库，并针对其运行 Claude Code。
    (CVE-2026-55607)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Anthropic Claude Code 版本為 2.1.163 之前的 2.1.38 版。因此受到一個沙箱逸出弱點影響:

  - Claude 程式碼的工作樹處理允許建立名為「.git」的工作樹，並且導覽至沙箱內容外部的工作樹，進而實現 git 目錄混淆攻擊。透過在工作樹操作期間利用符號連結操縱和 git fsmonitor 執行，攻擊者可以覆蓋使用者主目錄中的檔案 (例如 .zshenv)，進而導致程式碼執行超出安全帶沙箱限制。要可靠地利用此弱點，使用者需要複製包含提示插入內容的惡意儲存庫，並針對它執行 Claude 程式碼。
    (CVE-2026-55607)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Anthropic Claude Code のバージョンは、2.1.163 より前の 2.1.38 です。したがって、サンドボックスエスケープの脆弱性の影響を受けます。

  - Claude Code のワークツリー処理により、「.git」という名前のワークツリーの作成、およびサンドボックスコンテキスト外のワークツリーへの移動が可能になり、Git ディレクトリ混乱攻撃を引き起こす可能性がありました。ワークツリー操作中にシンボリックリンクの操作と Git fsmonitor の実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル (.zshenv など) を上書きし、Seatbelt サンドボックスの制限外でコードを実行できる可能性があります。これを確実に悪用するには、ユーザーがプロンプトインジェクションコンテンツを含む悪意のあるリポジトリをクローンし、そのリポジトリに対して Claude Code を実行する必要がありました。
    (CVE-2026-55607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Anthropic Claude Code installed on the remote host is 2.1.38 prior to 2.1.163. It is, therefore, affected by a sandbox escape vulnerability:

  - Claude Code's worktree handling allowed creation of worktrees     named '.git' and navigation to worktrees outside the sandbox     context, enabling git directory confusion attacks. By exploiting     symlink manipulation and git fsmonitor execution during worktree     operations, an attacker could overwrite files in the user's home     directory (such as .zshenv), leading to code execution outside of     seatbelt sandbox restrictions. Reliably exploiting this required     the user to clone a malicious repository containing prompt     injection content and run Claude Code against it.
    (CVE-2026-55607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445264	SCA: security update for @anthropic-ai/claude-code (GHSA-7835-87q9-rgvv)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/7/24	high
445264	SCA: security update for @anthropic-ai/claude-code (GHSA-7835-87q9-rgvv)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/7/24	high
324951	Anthropic Claude Code 2.1.38 < 2.1.163 沙盒逃逸 (CVE-2026-55607)	Nessus	Misc.	2026/7/3	2026/7/31	high
324951	Anthropic Claude Code 2.1.38 < 2.1.163 沙箱逸出 (CVE-2026-55607)	Nessus	Misc.	2026/7/3	2026/7/31	high
324951	Anthropic Claude Code 2.1.38 < 2.1.163 サンドボックスエスケープ (CVE-2026-55607)	Nessus	Misc.	2026/7/3	2026/7/31	high
324951	Anthropic Claude Code 2.1.38 < 2.1.163 Sandbox Escape (CVE-2026-55607)	Nessus	Misc.	2026/7/3	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high