CVE-2026-21852 in claude-code
Riassunto
di VulDB • 18/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.0.65, una vulnerabilità nel flusso di caricamento del progetto in Claude Code consentiva ai repository dannosi di esfiltrare dati, incluse le chiavi API di Anthropic, prima che gli utenti confermassero la fiducia. Un repository controllato da un attaccante potrebbe includere un file delle impostazioni che imposta ANTHROPIC_BASE_URL su un endpoint controllato dall'attaccante e, quando il repository viene aperto, Claude Code leggerebbe la configurazione ed emetterebbe immediatamente richieste API prima di mostrare il prompt per la conferma della fiducia, potenzialmente esponendo le chiavi API dell'utente. Gli utenti con l'aggiornamento automatico standard di Claude Code hanno già ricevuto questa correzione. Si consiglia agli utenti che eseguono aggiornamenti manuali di aggiornare alla versione 2.0.65, che contiene una patch, o all'ultima versione disponibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.