【結論】脆弱性を確認・軽減する
Claude Codeの安全対策では、最新版への更新、信頼前の設定監査、permissions、sandbox、Hooks、MCPの最小権限化を組み合わせます。
CVE-2026-21852は2.0.65未満のproject-load flowで、悪意ある設定からAPIキー等が漏れる可能性があった問題です。
未知のリポジトリではClaude Codeを起動する前に、.claude、MCP、Hooks、環境変数、package scriptsを人間が確認します。
# ターミナルで実行：現在の版を確認
claude --version
# ネイティブ版で実行：最新版へ更新
claude update
# ターミナルで実行：Claude関連設定を一覧表示
find . -maxdepth 4 \( -path '*/.claude/*' -o -name '.mcp.json' -o -name 'CLAUDE.md' \) -print
# ターミナルで実行：依存スクリプトを確認
cat package.json 2>/dev/null具体的な手順・設定方法
信頼できないcloneは隔離ユーザー、コンテナ、VM、またはsandboxで開きます。
起動前にproject settings、Hooks、MCP command、環境変数上書きをレビューします。
起動後もPlanモード、Tool allowlist、ネットワーク制限、Secret Managerを使います。
実践プロンプト / 活用テクニック
# 起動後のセッション内で入力
このリポジトリを読み取り専用で監査してください。
Claude設定、MCP、Hooks、package scripts、外部URL、秘密情報参照を列挙してください。
コマンド実行、設定適用、外部通信、ファイル変更は行わないでください。注意点・よくあるエラーと対処法
特定CVEの影響範囲や修正版はNVD、CVE Record、公式Changelogで確認してください。
存在しない除外ファイルだけでSecretsを守れると考えないでください。
--dangerously-skip-permissionsは信頼境界を弱めるため、日常運用へ組み込まないでください。