Dossier claude-code-symlink-escapeDétournement d’agentÉtats-Unis
Évasion du bac à sable de Claude Code via des liens symboliques (CVE-2026-39861)
Un processus Claude Code en bac à sable pouvait créer des liens symboliques hors de l'espace de travail que le processus non cloisonné suivait ensuite et dans lesquels il écrivait sans confirmation, permettant à une injection de prompt d'atteindre l'exécution de code sur l'hôte.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 avr. 2026
- Lieu
- États-Unis
- Cible
- Claude Code d'Anthropic (avant 2.1.64)
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-39861
Ce qui s’est passé
Un processus Claude Code en bac à sable pouvait créer des liens symboliques hors de l'espace de travail que le processus non cloisonné suivait ensuite et dans lesquels il écrivait sans confirmation, permettant à une injection de prompt d'atteindre l'exécution de code sur l'hôte.
Impact: Compromission potentielle de l'hôte pour les développeurs exécutant Claude Code sur du contenu non fiable ; aucune exploitation connue
Qui l’a déclenché
Acteur: Inconnu
Attribution: Divulgation coordonnée à Anthropic ; score CVSS 4.0 de 7,7
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Une injection de prompt ordonne à l'agent en bac à sable de créer un lien symbolique ; la traversée de chemin via le lien contourne les restrictions de l'espace de travail
Cause racine: Le processus d'écriture non cloisonné suivait les liens symboliques créés par le processus en bac à sable sans vérification des chemins canoniques
Chronologie
- Correctif livré dans Claude Code 2.1.64
- Publication de la CVE-2026-39861 dans la NVD
Réponse
Anthropic a corrigé et publié un avis de sécurité GitHub
Statut actuel: Corrigé
Sources (nouvel onglet)
- SentinelOne vulnerability database sentinelone.com
- Phoenix Security phoenix.security
Citer ce dossier
Évasion du bac à sable de Claude Code via des liens symboliques (CVE-2026-39861). AI Threat Watch, dossier claude-code-symlink-escape, 21 avr. 2026. https://aithreat.io/fr/cases/claude-code-symlink-escape/
Lien permanent: https://aithreat.io/fr/cases/claude-code-symlink-escape/