CVE-2026-39861 in claude-code
Riassunto
di VulDB • 15/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.1.64, la sandbox di Claude Code non impediva ai processi in sandbox di creare symlink puntanti a posizioni esterne all'area di lavoro. Quando Claude Code scriveva successivamente su un percorso contenuto in tale symlink, il processo non isolato dalla sandbox seguiva il collegamento simbolico e scriveva nella posizione target esterna all'area di lavoro senza richiedere la conferma dell'utente. Ciò consentiva una fuga dalla sandbox (sandbox escape): né il comando eseguito in sandbox né l'applicazione non isolata potevano scrivere autonomamente al di fuori dell'area di lavoro, ma la loro combinazione poteva scrivere in posizioni arbitrarie, potenzialmente portando all'esecuzione di codice al di fuori della sandbox. Sfruttare in modo affidabile questa vulnerabilità richiedeva la capacità di inserire contenuti non attendibili nella finestra del contesto di Claude Code per innescare l'esecuzione di codice in sandbox tramite injection dei prompt (prompt injection). Gli utenti con l'aggiornamento automatico standard di Claude Code hanno ricevuto questa correzione automaticamente. Si consiglia agli utenti che eseguono aggiornamenti manuali di aggiornare alla versione 2.1.64 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.