CVE-2026-21852

概要

Claude Codeは、エージェント型コーディングツールです。バージョン2.0.65より前のClaude Codeのプロジェクト読み込みフローには、ユーザーが信頼を確認する前に、悪意のあるリポジトリがAnthropic APIキーを含むデータを外部に持ち出せる脆弱性が存在しました。攻撃者が制御するリポジトリには、`ANTHROPIC_BASE_URL`を攻撃者が制御するエンドポイントに設定する設定ファイルを含めることができ、リポジトリが開かれると、Claude Codeは設定を読み取り、信頼プロンプトを表示する前に直ちにAPIリクエストを発行し、ユーザーのAPIキーが漏えいする可能性がありました。標準のClaude Code自動更新を利用しているユーザーは、すでにこの修正を受け取っています。手動更新を行っているユーザーは、パッチを含むバージョン2.0.65、または最新バージョンに更新することをお勧めします。

• claude-code-security-auditスキャナー

  Claude Code環境をCVE-2026-21852の信頼前実行、フックハイジャック、eBPFロックダウンについて監査するセキュリティスキャナー。

• CVE-2026-21852-PoCPoC

  教育用デモ：Claude Codeの3つの脆弱性（フックバイパス、MCPインジェクション、APIキー窃取）を、攻撃者サーバー、MITMプロキシ、検出スキャナーとともに紹介し、サプライチェーンセキュリティの学習を目的としています。