JVNDB-2026-021633

Anthropic PBCのClaude Codeにおける複数の脆弱性

Claude Codeはエージェント型のコーディングツールです。バージョン0.2.54から2.1.163までの間、ホスト名huggingface.coがWebFetchツールのベアホスト名として事前承認されていました。そのため、そのドメイン上の任意のパス（攻撃者が制御するモデルリポジトリを含みます）が、許可プロンプトや--allowedTools制限の対象にならずに自動的に承認されていました。攻撃者が信頼できないコンテンツをClaude Codeのコンテキストに注入できる場合、攻撃者はWebFetchリクエストを自身が制御するリポジトリファイル（例：/resolve/main/config.json）に対して発行させることができ、HuggingFaceはこれをサーバー側でのダウンロードとしてカウントします。これにより、Claudeがアクセス可能なファイル、環境変数、またはコマンド出力などのデータをエンコードして密かに漏洩させるためのアウトオブバンドチャネルを作成する可能性があります。この脆弱性を確実に悪用するには、信頼できないコンテンツをClaude Codeのコンテキストウィンドウに追加できる能力が必要でした。この脆弱性はバージョン2.1.163で修正されました。

Anthropic PBC

• Claude Code 0.2.54 以上 2.1.163 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-Band Data Exfiltration via Pre-Approved HuggingFace Domain in WebFetch  Advisory  anthropics/claude-code  GitHub

1. 許容された入力値の許可リスト(CWE-183) [その他]
2. 情報漏えい(CWE-200) [その他]
3. 隠蔽されたストレージチャネル(CWE-515) [その他]

1. CVE-2026-54316

1. National Vulnerability Database (NVD) : CVE-2026-54316

• [2026年06月30日]
    掲載