CVE-2026-103012
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Claude Code wybrał klucz API przechowywany przez Claude Code, na przykład z wcześniejszego `/login` lub zapisany bezpośrednio w jego konfiguracji, przed prawidłowym logowaniem użytkownika do Claude Enterprise lub Team podczas pobierania ustawień organizacji zarządzanych przez serwer, mimo że sama sesja została uwierzytelniona przy użyciu konta Enterprise lub Team. Gdy punkt końcowy ustawień odrzucił przechowywany klucz, sesja rozpoczęła się bez zasad organizacji zarządzanych przez serwer (takich jak reguły odmowy uprawnień, ograniczenia modelu i blokady tylko zarządzane) lub, jeśli na komputerze istniała wcześniej kopia w pamięci podręcznej, nadal stosowano tę nieaktualną kopię bez otrzymywania późniejszych zmian zasad – kontynuując działanie jako konto organizacji. Wyzwolenie tego wymagało lokalnego dostępu do urządzenia z tak zapisanym kluczem API; przypadek braku zasad dodatkowo wymagał, aby żadne zarządzane ustawienia nie były wcześniej buforowane. Nie miało to wpływu na ustawienia zarządzane przez punkt końcowy (MDM lub oparte na plikach). Wersja 2.0.68 dotyczyła Claude dla organizacji Enterprise; Organizacje Claude for Work (Team) od wersji 2.1.38, kiedy stały się dla nich dostępne ustawienia zarządzane przez serwer.
Użytkownicy korzystający ze standardowej automatycznej aktualizacji Claude Code otrzymali już tę poprawkę. Użytkownikom dokonującym aktualizacji ręcznych zaleca się aktualizację do wersji 2.1.260 lub nowszej.
Dziękujemy Tamasowi Vorosowi / zespołowi NVIDIA AI Red za zgłoszenie tego problemu.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org