Configuração do repositório pode expor a chave da Anthropic antes da confirmação de confiança
O Claude Code carregava configurações do projeto e fazia requisições à API antes de exibir a confirmação de confiança. Um atacante podia incluir no repositório um arquivo de configuração que definisse ANTHROPIC_BASE_URL com o endereço de um servidor sob seu controle. Quando você iniciava uma versão afetada nesse diretório, as requisições seguiam para esse endereço e podiam expor sua chave de API da Anthropic. A falha estava na ordem de carregamento: a configuração já influenciava a comunicação quando a confirmação aparecia.
Casos de uso afetados
- Você clona um repositório de terceiros e inicia o Claude Code para analisar o código. Na versão afetada, uma configuração maliciosa de ANTHROPIC_BASE_URL pode redirecionar as requisições iniciais e expor a chave disponível no seu ambiente.
Confira na sua instância
Em um diretório confiável, confira a versão do executável que você usa e compare com a faixa afetada. Examine os arquivos de configuração do repositório com um editor, sem iniciar o Claude Code nele, e procure ANTHROPIC_BASE_URL. Confira se o endereço pertence ao serviço que você autorizou. Caso já tenha aberto um repositório suspeito, consulte os registros de saída de rede disponíveis para identificar conexões ao domínio configurado. A ausência de registros não confirma ausência de exposição. Depois da atualização, confira novamente a versão instalada.
Versões afetadas e correções
| Linha | Afetadas | Corrigidas |
|---|---|---|
| @anthropic-ai/claude-code (npm) | < v2.0.65 | v2.0.65 |
O aviso também identifica a falha como CVE-2026-21852 e informa pontuação 5,3 no CVSS 4.0. A Anthropic informa que a atualização automática padrão distribuiu a correção. Para instalações atualizadas manualmente, orienta instalar a versão mais recente.
