symlink attack cve-2026-39861

  1. Сергей Попов

    На проверке CVE-2026-39861: Sandbox Escape в Claude Code через symlink — полный разбор и PoC

    В 2026 году Anthropic раскрыла CVE-2026-39861 - уязвимость высокой степени серьёзности (CVSS 7.7, High) в Claude Code, через которую можно записывать произвольные файлы за пределами рабочей области с помощью символических ссылок. На первый взгляд - стандартный symlink following, ничего нового...
    • Сергей Попов
    • Тема
    • ai code assistant sandbox bypass claude code sandbox escape cve-2026-39861 cwe-22 path traversal cwe-61 symlink following owasp llm01 prompt injection symlink attack symlink attack cve-2026-39861 уязвимости ai-инструментов уязвимость claude code
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
Верх Низ
Назад