つみかさね

CVE-2026-39861

High(8.4)

CVE-2026-39861 — Claude Code サンドボックスエスケープ

公開日: 2026-04-22データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
@anthropic-ai/claude-codeAnthropic2.1.64未満

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1Claude Codeを利用しているか確認する
  2. 2npm list @anthropic-ai/claude-codeでバージョンを確認する
  3. 3@anthropic-ai/claude-code 2.1.64以上にアップデートする

影響対象

Claude Code利用者

補足

  • -広く利用されているAI開発ツールのため、利用者は早急なアップデートを推奨します
CVEClaude Codeサンドボックスエスケープsymlink

概要

Anthropic Claude Codeにおいて、シンボリックリンクの解決処理に不備があり、サンドボックスエスケープが可能となる脆弱性が存在します。攻撃者はワークスペース内にシンボリックリンクを配置することで、サンドボックス境界を越えてワークスペース外の任意のファイルに書き込みを行うことが可能です。AI開発ツールとして広く利用されているため、影響範囲に注意が必要です。

CVSSベクトル

項目値
CVSSスコア8.4（High）
攻撃元区分ローカル
攻撃条件の複雑さ低
必要な特権不要
ユーザー関与不要
CWECWE-59（不適切なリンク解決）

影響を受けるソフトウェア

製品ベンダー影響バージョン
@anthropic-ai/claude-codeAnthropic2.1.64未満

修正バージョンと回避策

  • 修正: @anthropic-ai/claude-code 2.1.64へアップデート
  • 回避策: 信頼できないリポジトリでClaude Codeを使用しない。ワークスペース内のシンボリックリンクを事前に確認する

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-35570OpenClaude サンドボックスバイパスCVSS 7.5

参考リンク

GitHub Advisory:https://github.com/anthropics/claude-code/security/advisories/GHSA-vp62-r36r-9xqp
NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-39861
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。