Досье claude-code-symlink-escapeЗахват агентаСША
Побег из песочницы Claude Code через символические ссылки позволяет выполнять код на хосте (CVE-2026-39861)
Изолированный в песочнице процесс Claude Code мог создавать символические ссылки за пределами рабочей области, по которым затем переходил и записывал данные без подтверждения неизолированный процесс, что позволяло промпт-инъекции достичь выполнения кода на хосте.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 апр. 2026
- Локация
- США
- Цель
- Anthropic Claude Code (до версии 2.1.64)
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-39861
Что произошло
Изолированный в песочнице процесс Claude Code мог создавать символические ссылки за пределами рабочей области, по которым затем переходил и записывал данные без подтверждения неизолированный процесс, что позволяло промпт-инъекции достичь выполнения кода на хосте.
Последствия: Потенциальная компрометация хоста для разработчиков, запускающих Claude Code на недоверенном контенте; об эксплуатации не известно
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Скоординированное раскрытие Anthropic; оценка CVSS 4.0 — 7,7
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Промпт-инъекция предписывает изолированному агенту создать символическую ссылку; обход пути через ссылку обходит ограничения рабочей области
Первопричина: Неизолированный модуль записи файлов переходил по символическим ссылкам, созданным изолированным процессом, без проверки канонического пути
Хронология
- Исправление выпущено в Claude Code 2.1.64
- CVE-2026-39861 опубликован в NVD
Реагирование
Anthropic выпустила исправление и опубликовала бюллетень безопасности на GitHub
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- SentinelOne vulnerability database sentinelone.com
- Phoenix Security phoenix.security
Цитировать это досье
Побег из песочницы Claude Code через символические ссылки позволяет выполнять код на хосте (CVE-2026-39861). AI Threat Watch, досье claude-code-symlink-escape, 21 апр. 2026. https://aithreat.io/ru/cases/claude-code-symlink-escape/
Постоянная ссылка: https://aithreat.io/ru/cases/claude-code-symlink-escape/