Expediente claude-code-symlink-escapeSecuestro de agentesEstados Unidos
Escape del sandbox de Claude Code por enlaces simbólicos permite ejecutar código (CVE-2026-39861)
Un proceso de Claude Code en sandbox podía crear enlaces simbólicos fuera del espacio de trabajo que el proceso sin sandbox luego seguía y escribía sin confirmación, permitiendo que una inyección de prompts alcanzara la ejecución de código en el host.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 abr 2026
- Ubicación
- Estados Unidos
- Objetivo
- Anthropic Claude Code (anterior a 2.1.64)
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-39861
Qué ocurrió
Un proceso de Claude Code en sandbox podía crear enlaces simbólicos fuera del espacio de trabajo que el proceso sin sandbox luego seguía y escribía sin confirmación, permitiendo que una inyección de prompts alcanzara la ejecución de código en el host.
Impacto: Posible compromiso del host para desarrolladores que ejecutan Claude Code sobre contenido no confiable; sin explotación conocida
Quién lo provocó
Actor: Desconocido
Atribución: Divulgación coordinada a Anthropic; puntuación CVSS 4.0 de 7.7
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Una inyección de prompts instruye al agente en sandbox a crear un enlace simbólico; el recorrido de rutas a través del enlace elude las restricciones del espacio de trabajo
Causa raíz: El escritor de archivos sin sandbox seguía los enlaces simbólicos creados por el proceso en sandbox sin comprobaciones de ruta canónica
Cronología
- Corrección publicada en Claude Code 2.1.64
- CVE-2026-39861 publicado en la NVD
Respuesta
Anthropic parcheó y publicó un aviso de seguridad en GitHub
Estado actual: Parcheado
Fuentes (pestaña nueva)
- SentinelOne vulnerability database sentinelone.com
- Phoenix Security phoenix.security
Citar este expediente
Escape del sandbox de Claude Code por enlaces simbólicos permite ejecutar código (CVE-2026-39861). AI Threat Watch, expediente claude-code-symlink-escape, 21 abr 2026. https://aithreat.io/es/cases/claude-code-symlink-escape/
Enlace permanente: https://aithreat.io/es/cases/claude-code-symlink-escape/