Anthropic 披露 Claude Code worktree 沙箱逃逸漏洞 CVE-2026-55607
Claude Code worktree sandbox escape CVE-2026-55607
AI 导读
Anthropic公告披露Claude Code工作树处理缺陷CVE-2026-55607，可能使agent在处理恶意仓库时越过预期沙箱边界。可靠利用需要用户先克隆含提示注入内容的仓库并对其运行Claude Code，不能写成无访问前提的远程攻击。公告列出的受影响版本为2.1.38至2.1.163之前版本，2.1.163已修复；采用标准自动更新的用户可获得修复。未见在野利用证据。
推荐理由
官方披露 Claude Code 沙箱逃逸漏洞的成因与利用链，并说明自动更新已覆盖修复，便于用户核对版本。