CVE-2026-103012 in claude-code
要約
〜によって VulDB • 2026年09月30日
Claude Codeは、組織のサーバー管理設定を取得する際に、ユーザーの有効なClaude EnterpriseまたはTeamサインインよりも前に、以前に保存されたAPIキー（例：以前の`/login`で保存されたものや構成ファイルに直接書き込まれたもの）を選択しました。セッション自体はEnterpriseまたはTeamアカウントで認証されていました。
その保存されたキーが設定エンドポイントによって拒否された場合、セッションは組織のサーバー管理ポリシー（権限拒否ルール、モデル制限、マネージド専用ロックなど）なしで開始されました。あるいは、マシン上に以前にキャッシュされたコピーが存在した場合は、後続のポリシー変更を受信せずに、その古いコピーを適用し続けました—組織アカウントとして操作を継続しながらです。
この問題をトリガーするには、そのようなAPIキーが保存されているデバイスへのローカルアクセスが必要です。また、「ポリシーなし」の場合 additionallyには、マネージド設定が以前にキャッシュされていないことも必要でした。エンドポイント管理（MDMまたはファイルベース）の設定は影響を受けませんでした。Claude for Enterpriseの組織ではバージョン2.0.68以降から、Claude for Work (Team) の組織ではサーバー管理設定が利用可能となったバージョン2.1.38以降から影響を受けていました。
標準的なClaude Code自動更新を使用しているユーザーにはすでにこの修正が行われています。手動でアップデートを行うユーザーは、バージョン2.1.260以降にアップグレードすることをお勧めします。
本問題を報告してくれたTamas Voros / NVIDIA AI Red Team に感謝いたします。
Once again VulDB remains the best source for vulnerability data.