CVE-2026-21852
中已发布
Claude Code 在信任确认前通过恶意环境配置泄露数据
- 已发布
- 2026年1月21日
- 已更新
- 2026年1月21日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
5.3/ 10中
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X26.3%
中 · 未来 30 天
- 百分位
- 98.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Claude Code 是一款智能体编码工具。在 2.0.65 版本之前，Claude Code 的项目加载流程中存在一个漏洞，允许恶意仓库在用户确认信任之前窃取数据，包括 Anthropic API 密钥。攻击者控制的仓库可以包含一个设置文件，将 `ANTHROPIC_BASE_URL` 设置为攻击者控制的端点，当该仓库被打开时，Claude Code 会读取该配置并立即发出 API 请求，而不会先显示信任提示，从而可能泄露用户的 API 密钥。使用标准 Claude Code 自动更新的用户已收到此修复。建议进行手动更新的用户更新到包含补丁的 2.0.65 版本，或更新到最新版本。
来源
2安全扫描器，用于审计 Claude Code 环境中的 CVE-2026-21852 预信任执行、hook 劫持以及 eBPF 锁定。
教育性演示，展示三个 Claude Code 漏洞（钩子绕过、MCP 注入、API 密钥窃取），包含攻击者服务器、MITM 代理和检测扫描器，用于供应链安全学习。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。