案例 claude-code-symlink-escape代理劫持2026年4月21日美国

Claude Code通过符号链接逃逸沙箱实现主机代码执行（CVE-2026-39861）

沙箱化的Claude Code进程可在工作区外创建符号链接，非沙箱进程随后无需确认即跟随并写入，使提示注入得以实现主机代码执行。

高针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年4月21日
地点: 美国
目标: Anthropic Claude Code（2.1.64之前）
严重程度: 高
发起者: 未知
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: CVE-2026-39861

发生了什么

沙箱化的Claude Code进程可在工作区外创建符号链接，非沙箱进程随后无需确认即跟随并写入，使提示注入得以实现主机代码执行。

影响: 在不可信内容上运行Claude Code的开发者可能遭遇主机攻陷；未知被利用

谁发起了攻击

行为者: 未知

归因: 向Anthropic协调披露；CVSS 4.0评分7.7

动机: 安全研究

如何发生

攻击途径: 提示注入指示沙箱化代理创建符号链接；通过该链接的路径遍历绕过工作区限制

根本原因: 非沙箱文件写入器在没有规范路径检查的情况下跟随沙箱进程创建的符号链接

时间线

2026年4月修复随Claude Code 2.1.64发布
2026年4月21日CVE-2026-39861发布至NVD

应对

Anthropic修补并发布了GitHub安全公告

当前状态: 已修补

来源（在新标签页打开）

SentinelOne vulnerability database sentinelone.com
Phoenix Security phoenix.security

引用此案例

Claude Code通过符号链接逃逸沙箱实现主机代码执行（CVE-2026-39861）. AI Threat Watch, 案例 claude-code-symlink-escape, 2026年4月21日. https://aithreat.io/zh/cases/claude-code-symlink-escape/

永久链接: https://aithreat.io/zh/cases/claude-code-symlink-escape/