Claude DesktopのSSH機能におけるMITM脆弱性（CVE-2026-44467）の解説

概要

Claude DesktopのSSH接続機能に、ホスト鍵の検証を適切に行わないことで中間者攻撃を許容してしまう脆弱性（CVE-2026-44467）が発見されました。

詳細内容

株式会社エーアイセキュリティラボの安西氏が、Claude Desktopの「Code」タブにおけるSSHリモート開発機能の脆弱性を報告しました。本脆弱性は、SSH接続時にサーバーから提示されたホスト鍵と既知の鍵が一致するかを正しく確認しないという、古典的な実装不備に起因します。これにより、ネットワーク上でMITM（中間者）の立場にある攻撃者が、正規のサーバーになりすまして通信を傍受・改ざんすることが可能でした。具体的には、ソースコードや秘密情報の窃取、AIのツール実行結果に対する悪意あるレスポンスの注入といった被害が想定されます。現在は修正版（v1.4304.0以降）がリリースされており、開発時の利便性を優先した「検証スキップ」の危険性を再確認させる事例となっています。

元記事を読む他のサマリーを見る