掲載済み (2026-06-06号)
106 144文字 • 1分

Claude Codeの汚染：GitHub Issue一つでサプライチェーンを破壊する手法

原題: Poisoning Claude Code: One GitHub Issue to Break the Supply Chain

英語
flatt.tech

掲載情報

2026年6月6日土曜日号 未掲載

概要

AnthropicのClaude Code GitHub Actionsにおける権限バイパスとプロンプトインジェクションを組み合わせ、サプライチェーン全体を侵害できる脆弱性の詳細。

詳細内容

GMO Flatt Securityのリサーチにより、Anthropicが提供するClaude Code GitHub Actionsの深刻な脆弱性が明らかにされました。この問題は、GitHub Appからのリクエストを無条件で信頼する不適切な権限検証（checkWritePermissions）に起因します。攻撃者は悪意のあるGitHub Appを作成し、パブリックリポジトリに対してIssueを作成することで、Claude Codeを起動させることが可能でした。ここからプロンプトインジェクションを悪用し、コンテナ内の環境変数からOIDCトークンを取得、最終的にはリポジトリへの書き込み権限を持つGitHub Appトークンを奪取することで、ソースコードの改ざんを含むフルコンプライズが可能になります。Anthropicはこの報告を受け、v1.0.94にて修正を完了し、現在は緩和策が講じられています。
元記事を読む 他のサマリーを見る