CVE-2026-103012 in claude-code
Resumen
por VulDB • 2026-09-30
Claude Code seleccionó una clave de API almacenada por Claude Code, por ejemplo, procedente de un inicio de sesión `/login` anterior o escrita directamente en su configuración, antes que la autenticación válida del usuario con Enterprise o Team de Claude al obtener los ajustes gestionados por el servidor de la organización, aunque la propia sesión estuviera autenticada con la cuenta de Enterprise o Team. Cuando el punto final rechazó esa clave almacenada, la sesión comenzó sin las políticas gestionadas por el servidor de la organización (como reglas de denegación de permisos, restricciones de modelos y bloqueos exclusivos para entornos administrados) o, si existía una copia previamente en caché en el equipo, siguió aplicando dicha versión obsoleta sin recibir los cambios posteriores en las políticas; todo ello mientras continuaba operando como la cuenta de la organización. Para activar esta vulnerabilidad se requería acceso local a un dispositivo con dicha clave API almacenada; además, en el caso de ausencia de políticas, era necesario que no hubiera ajustes administrados previamente en caché. Los ajustes gestionados por el punto final (MDM o basados en archivos) no se vieron afectados. Las organizaciones de Claude para Enterprise se vieron afectadas desde la versión 2.0.68; las organizaciones de Claude for Work (Team), desde la versión 2.1.38, cuando los ajustes gestionados por el servidor estuvieron disponibles para ellas.
Los usuarios con la actualización automática estándar de Claude Code ya han recibido esta corrección. Se recomienda a los usuarios que realizan actualizaciones manuales actualizar a la versión 2.1.260 o posterior.
Gracias a Tamas Voros / NVIDIA AI Red Team por informar sobre este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.