CVE-2026-21852mediumCWE-522

CVE-2026-21852: fallo de gravedad media en anthropics claude-code

Claude Code Leaks Data via Malicious Environment Configuration Before Trust Confirmation

Publicada el

Seguir esta CVE+ Monitorear claude-code+ Monitorear @anthropic-ai/claude-code

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 28%
En resumen

Claude Code cargaba configuraciones maliciosas de proyectos antes de pedir permiso a los usuarios, permitiendo robar claves de API redirigiendo solicitudes a servidores falsos. Esto sucedía automáticamente al abrir un repositorio, antes de cualquier confirmación de confianza.

Detalle técnico

Insuficiencia de registro (CWE-522) se manifiesta como exposición prematura de credenciales: archivos de configuración en repositorios maliciosos podían redirigir ANTHROPIC_BASE_URL a puntos finales controlados por atacantes, filtrando claves de API en solicitudes previas al mensaje de confianza. El ataque requiere que la víctima abra un repositorio controlado, pero la explotación ocurre automáticamente durante la inicialización del proyecto sin interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Claude Code is an agentic coding tool. Prior to version 2.0.65, vulnerability in Claude Code's project-load flow allowed malicious repositories to exfiltrate data including Anthropic API keys before users confirmed trust. An attacker-controlled repository could include a settings file that sets ANTHROPIC_BASE_URL to an attacker-controlled endpoint and when the repository was opened, Claude Code would read the configuration and immediately issue API requests before showing the trust prompt, potentially leaking the user's API keys. Users on standard Claude Code auto-update have received this fix already. Users performing manual updates are advised to update to version 2.0.65, which contains a patch, or to the latest version.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
anthropics · claude-code
CVEs relacionadas — anthropics claude-code

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59536HIGHClaude Code's startup trust dialog could lead to Command Execution attackEPSS 24.9%CVE-2025-54794HIGHClaude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file accessEPSS 1.5%CVE-2025-54795HIGHClaude Code echo command allowed bypass of user approval prompt for command executionEPSS 1.1%CVE-2025-66032HIGHClaude Code Command Validation Bypass Allows Arbitrary Code ExecutionEPSS 0.7%CVE-2026-39861HIGHClaude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside WorkspaceEPSS 0.7%CVE-2026-55607HIGHClaude Code: Sandbox Escape via Git Worktree Path Confusion Allows Unsandboxed Code ExecutionEPSS 0.7%