Données et sécurité
Claude Code 2.1.232 et 2.1.233 corrigent une fuite d’identifiants Windows et trois contournements de permissions
Anthropic
- Source
- Sources citées · portée à lire dans le détail
- Preuve
- Preuve actuelle non établie · date de preuve non enregistrée
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
Le journal de version officiel de Claude Code documente cinq correctifs de sécurité livrés les 13 et 14 août 2026. La version 2.1.233 corrige un vecteur de fuite d’identifiants NTLM sous Windows par les chemins à préfixe de périphérique `\??\`. La version 2.1.232 corrige un contournement de permissions par PowerShell au moyen de paramètres écrivant des variables, un contournement de permissions sous Windows par liens symboliques de style Cygwin, l’héritage de la confiance du dépôt parent par les dépôts git imbriqués, et ajoute la rédaction des secrets de la famille des jetons GitLab. La 2.1.233 corrige en outre une régression de la 2.1.232 qui faisait redemander une approbation manuelle en mode automatique sur des commandes Bash ordinaires.
Réserve
Aucun avis de sécurité formel n’accompagne ces correctifs : la plage de versions vulnérables, la gravité et l’exploitabilité réelle ne sont pas publiées. L’absence d’identifiant CVE empêche tout suivi automatisé par un scanner de vulnérabilités. Trois des cinq correctifs concernent Windows et ne s’appliquent pas aux postes macOS et Linux.
Repère belge
Motif de mise à jour immédiate pour tout poste de développement belge sous Windows : une fuite d’identifiants NTLM expose des secrets d’authentification réseau au-delà du seul poste. La coïncidence de calendrier compte — la version 2.1.233 est à la fois le correctif de sécurité et la version-plancher du mode automatique par défaut sous Windows natif, ce qui fait de la mise à jour un geste unique. La rédaction des jetons GitLab intéresse particulièrement les équipes belges hébergeant leur forge en interne.
Preuves
- Journal de version officiel Claude Code — entrées 2.1.232 et 2.1.233 (nouvel onglet)
- Registre npm — horodatages de publication des versions 2.1.232 et 2.1.233 (nouvel onglet)
Détection : Journal de version Claude Code (nouvel onglet)
Dernière tentative de lecture : 2026-08-29.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.