CVE-2026-54316: Anthropic Claude Code: allowlist permissiva do WebFetch para huggingface.co permite exfiltração encoberta de dados

Visão geral

O Claude Code, uma ferramenta agentica de programação da Anthropic, pré-aprovava o nome de host huggingface.co para a ferramenta WebFetch. Como a aprovação valia para o host inteiro e não para caminhos específicos, qualquer caminho nesse domínio era aprovado automaticamente, sem solicitação de permissão e sem sujeição às restrições de --allowedTools. O registro classifica a fraqueza como CWE-183 (lista permissiva de entradas permitidas).

Impacto

Dados acessíveis ao Claude Code, como arquivos, variáveis de ambiente ou saída de comandos, poderiam ser enviados para fora por meio de requisições do lado do servidor a arquivos de repositórios controlados por atacantes no huggingface.co.
O registro descreve o ataque como um canal encoberto fora de banda, o que dificulta a detecção com controles convencionais.
A exploração confiável exigia a capacidade de inserir conteúdo não confiável na janela de contexto do Claude Code.
A NVD lista pontuação base CVSS 3.1 de 9.1 (faixa de alta a crítica, vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N). O GitHub lista pontuação CVSS 4.0 de 6.

Produtos e versões afetadas

Anthropic Claude Code, versões 0.2.54 ou posteriores e anteriores à 2.1.163.
A descrição afirma que a vulnerabilidade está corrigida na versão 2.1.163. O campo estruturado de correções do registro está vazio, então a versão corrigida é conhecida apenas pela descrição.
O registro não informa se outros produtos ou componentes são afetados.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
O registro não traz pontuação EPSS.

Correção e mitigação

Atualize o Claude Code para a versão 2.1.163 ou posterior, conforme indicado no registro.
Até concluir a atualização, revise quais nomes de host estão pré-aprovados para o WebFetch e remova aprovações amplas que não sejam necessárias.
Limite a entrada de conteúdo não confiável, como documentos ou páginas externas, em contextos do Claude Code com acesso a dados sensíveis.
Consulte a orientação do fornecedor no aviso do GitHub: GHSA-fg94-h982-f3mm.

Orientações de detecção

Revise registros de atividade do WebFetch para requisições a huggingface.co que não tenham sido iniciadas por um usuário ou fluxo de trabalho esperado.
Observe volume incomum ou requisições repetitivas a caminhos de repositórios de modelos a partir de ambientes de desenvolvedores ou de integração contínua.
Correlacione essa atividade com sessões que processaram conteúdo externo ou não confiável.

Limitações das informações disponíveis

O registro não traz descrição detalhada do fornecedor além da faixa afetada e da versão corrigida citada na descrição.
O campo estruturado de correções está vazio, e o registro não traz detalhes de patch nem referências de commit.
Não há dados de KEV, EPSS ou SSVC, e o nome da CWE está nulo no registro.
O registro não descreve o impacto em integridade ou disponibilidade.
Não é possível saber se o comportamento afetado existe em outros produtos da Anthropic ou em outras versões fora da faixa informada.

Perguntas frequentes

Quais versões do Claude Code são afetadas pela CVE-2026-54316?

Segundo o registro, são afetadas as versões a partir de 0.2.54 até antes da 2.1.163. A descrição informa que o problema está corrigido na 2.1.163.

Há exploração ativa conhecida desta vulnerabilidade?

O registro não lista esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.