CVE-2026-103012 in claude-code
Сводка
по VulDB • 30.09.2026
Claude Code выбрал ключ API, сохраненный самим Claude Code (например, полученный при предыдущей операции `/login` или записанный непосредственно в его конфигурацию), вместо действительного знака пользователя для входа в систему Claude Enterprise или Team при запросе серверных настроек, управляемых организацией, даже если сам сеанс был аутентифицирован с учетной записью Enterprise или Team. Когда конечная точка (endpoint) отклонила этот сохраненный ключ, сеанс начинался без политик организации, управляемых на стороне сервера (таких как правила запрета прав доступа, ограничения моделей и блокировки, доступные только для управляемых настроек), либо, если в памяти устройства уже существовала ранее кэшированная копия, продолжал применять эту устаревшую копию без получения последующих изменений политик — при этом сеанс продолжал функционировать от имени учетной записи организации. Для эксплуатации этой уязвимости требовался локальный доступ к устройству с таким сохраненным ключом API; в случае отсутствия политик дополнительно требовалось, чтобы ранее управляемые настройки не были закэшированы на машине. Настройки, управляемые через MDM или файловые механизмы (Endpoint-managed settings), затронуты не были. Организации Claude for Enterprise пострадали начиная с версии 2.0.68; организации Claude for Work (Team) — начиная с версии 2.1.38, когда для них стали доступны серверные управляемые настройки.
Пользователи стандартного механизма автоматического обновления Claude Code уже получили это исправление. Пользователям, выполняющим ручное обновление, рекомендуется обновиться до версии 2.1.260 или более поздней.
Благодарность Тамашу Ворошу (Tamas Voros) / NVIDIA AI Red Team за сообщение об этой проблеме.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.