CVE-2026-21852-PoC

Claude Code 脆弱性教育デモ このプロジェクトは、Check Point Research が公開した Anthropic の Claude Code CLI における3つの脆弱性を実演するものです。サイバーセキュリティを学ぶ学生や研究者が、AI開発ツールのサプライチェーン攻撃がどのように機能するかを理解するために設計されています。 対象脆弱性 ID| CVSS| 種別| 修正バージョン ---|---|---|--- CVEなし| 8.7| フック同意バイパス → RCE| v1.0.87（2025年9月） CVE-2025-59536| 8.7|...

cve-2026-45033-class

Claude Code — git ベアリポジトリ / core.fsmonitor ガード回避 PoC 「悪意のあるベア git リポジトリ →core.fsmonitor → コード実行」 という脆弱性クラス cf. GitHub Copilot CLI の CVE-2026-45033 に対する Proof-of-concept を、Claude Code に対して再現し、Copilot にはなかった Claude Code が追加した追加の bash 権限ガードを回避するものです。 結果: エージェントがガードを越えて植え付けられたファイルを持つリポジトリで git...

dotclaude-security

dotclaude-security リポジトリのローカル .claude/ 設定 settings.json フック、MCP サーバー定義、env ブロック、permissions.allow をスキャンし、Claude Code で git clone して信頼できないリポジトリを開いた瞬間に発火する RCE と API キー漏えい の落とし穴を検出します。正確な危険行 を指し示すので、信頼する前に読むことができます。読み取り専用で、見つけたものを実行することは一切ありません。 ⚡ 1行で実行、インストール不要、データがマシンの外に出ることはありません: npx...

MMSkillRisk

MMSkillRisk MMSkillRisk: マルチモーダルスキルが罠となったとき、エージェントは安全でいられるか? のためのコードとベンチマークデータ。 MMSkillRiskは、エージェントがマルチモーダルスキルに埋め込まれた悪意のある指示に抵抗しつつ、正当な視覚タスクを完了できるかを評価する。そのNative-Context Visual Attack NCVA は、スキル教示画像の中に指示を配置し、付随するスキル文書を用いてエージェントをそれらの領域へ誘導する。...

CVE-2026-103012

A flaw was found in claude-code. When retrieving server-managed settings, the application prioritized a locally stored credential over an active organizational account sign-in. If the configuration server rejected the stored credential, a local user could initiate a session that bypasses the...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

EUVD-2026-89778

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

The Claude Code application is vulnerable to a security flaw where it prioritizes locally stored API keys (from previous logins or configurations) over the server-managed settings of a valid Claude Enterprise or Team account. If the settings endpoint rejects the stored key, the session may start ...

PT-2026-103121

Name of the Vulnerable Software and Affected Versions Claude Code versions 2.0.68 through 2.1.259 Description Claude Code prioritized a locally stored API key, such as one from a previous /login or configuration file, over a valid Claude Enterprise or Team sign-in when retrieving server-managed...

security-harness

Security Harness Claude Code（および将来的には他のAIエージェント）向けのマルチエージェントアプリケーションセキュリティレビューハーネス 。1つの ルータースキルが、コードベースをマッピング し、クラスごとのナレッジベースで脆弱性をハンティング し、検出結果をチェーン してエスカレーションし、実際の 影響を検証 し、README / JSON / SARIF / doc / PDF にレポート する、完全なオフェンシブセキュリティパイプラインへディスパッチします。 スコープ: このハーネスは、あなたが所有する、またはテストを許可されているコードに対して静的...

firmware-reverse-engineering

ファームウェアリバースエンジニアリングスキル OrbitCurve による、ファームウェア抽出、静的解析、Ghidra リバースエンジニアリング、エミュレーション、およびセキュリティレポート作成のための5つのエージェントスキル。Hussein Muhaisen 著。 このコレクションは、Claude Code と Codex 向けの既存のワークフロー、リファレンス、テンプレート、および Ghidra スクリプトをパッケージ化したものです。インストールすると、これらの手順がエージェントで利用可能になります。解析ツールは別途インストールしてください。 検証: Claude Code と...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

CVE-2026-100585

OpenClaw npm package openclaw before 2026.7.1 fails to enforce the owner-only authorization requirement for Claude Code permission prompts delivered through the MCP channel bridge. An authorized non-owner channel sender with channel command access can approve or deny a pending permission request...

EUVD-2026-87466

OpenClaw npm package openclaw before 2026.7.1 fails to enforce the owner-only authorization requirement for Claude Code permission prompts delivered through the MCP channel bridge. An authorized non-owner channel sender with channel command access can approve or deny a pending permission request...

CVE-2026-100585

The OpenClaw npm package (openclaw) versions prior to 2026.7.1 contains an authorization bypass vulnerability. The software fails to enforce an owner-only requirement for Claude Code permission prompts sent via the MCP channel bridge . This allows an authorized non-owner channel sender with comma...

CVE-2026-100585 OpenClaw before 2026.7.1 Authentication Bypass via MCP Channel

OpenClaw npm package openclaw before 2026.7.1 fails to enforce the owner-only authorization requirement for Claude Code permission prompts delivered through the MCP channel bridge. An authorized non-owner channel sender with channel command access can approve or deny a pending permission request...

CVE-2026-100585 OpenClaw before 2026.7.1 Authentication Bypass via MCP Channel

OpenClaw npm package openclaw before 2026.7.1 fails to enforce the owner-only authorization requirement for Claude Code permission prompts delivered through the MCP channel bridge. An authorized non-owner channel sender with channel command access can approve or deny a pending permission request...