Données et sécurité
L’étiquette « stable » de Claude Code reste en 2.1.236 et ne porte toujours pas le correctif de cloisonnement d’identifiant
Anthropic
- Source
- Sources citées · portée à lire dans le détail
- Preuve
- Preuve actuelle non établie · dernière preuve du 30 août 2026
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
Le registre de distribution interrogé le 2026-08-30 place l’étiquette « latest » de Claude Code en 2.1.251, publiée le 28 août 2026 à 15:34:26 UTC, et l’étiquette « stable » en 2.1.236, dont l’artefact date du 19 août 2026. Le correctif de cloisonnement d’identifiant — les requêtes de télémétrie vers Anthropic emportaient la clé configurée pour une passerelle tierce — a été livré en 2.1.246. L’étiquette conservatrice reste donc en deçà de ce correctif, quatre jours après son signalement. Les versions suivantes ajoutent par ailleurs un mode `--restricted` retirant les outils d’exécution de commandes et de code (2.1.248), des points d’ancrage de changement de modèle `PreModelSwitch` et `PostModelSwitch`, et des correctifs de sécurité visant des vulnérabilités de liens symboliques dans les outils de fichiers et une traversée de chemin dans les greffons (2.1.251).
Réserve
L’éditeur ne publie ni identifiant de vulnérabilité, ni avis distinct, ni périmètre des versions affectées : l’ampleur du défaut initial n’est pas établie et la rotation de clé reste une précaution raisonnée, non une consigne du fournisseur. La date de déplacement de l’étiquette n’est pas publiée.
Repère belge
C’est l’élément le plus directement actionnable du jour pour une organisation belge, et il vise précisément les équipes les plus prudentes. Une entreprise qui a fait le choix de gouvernance de suivre le canal « stable » plutôt que « latest » n’a, à ce jour, toujours pas le correctif : le canal conservateur est ici le canal exposé. Si vous faites sortir Claude Code par une passerelle tierce ou un mandataire d’entreprise — montage courant en Belgique pour tenir le trafic dans une zone maîtrisée ou passer par un intermédiaire contractant en UE —, vous êtes exactement dans le cas visé. La conduite reste celle de la revue précédente et dans cet ordre : passer en 2.1.246 ou plus récent, puis faire tourner la clé de la passerelle concernée. Changer de canal est ici la décision, pas changer de version.
Preuves
- Anthropic — journal de version de Claude Code en contenu brut (nouvel onglet)
- npm — étiquettes de distribution de @anthropic-ai/claude-code (nouvel onglet)
Détection : registry.npmjs.org — étiquettes de distribution · raw.githubusercontent.com — journal de version de l’éditeur
Dernière tentative de lecture : 2026-08-30.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.