SAFETY
CVE-2026-39861 : évasion du sandbox de Claude Code via symlink
Une faille de sécurité dans Claude Code permet à un attaquant d'échapper au sandbox via une attaque par lien symbolique.
Hacker News (filtré IA)·@Armor1AI·8 mai 2026
Image · Source originale
Une vulnérabilité identifiée sous le CVE-2026-39861 affecte Claude Code d'Anthropic : un attaquant peut exploiter des liens symboliques (symlinks) pour contourner le sandbox et accéder à des ressources système normalement isolées. L'avis de sécurité a été publié sur le registre GitHub Advisory Database. Cette classe d'attaque par traversée de symlink est connue dans les environnements d'exécution sandboxés.
Chaleur 0
Pertinence 75
Nouveauté 60