Claude Code 2.1.319 et 2.1.321 corrigent une évasion du sandbox des worktrees et une fuite de jetons MCP OAuth. Mettez à jour maintenant

Verdict : mettez à jour vers la 2.1.321 dès aujourd'hui (elle inclut la 2.1.319). Le journal des modifications de Claude Code liste huit correctifs de sécurité dans deux versions à trois jours d'écart : une évasion du sandbox, une fuite de jetons et six contournements de droits ou du sandbox. Aucun n'a de CVE ni d'avis de sécurité, donc si vous suivez la sécurité de Claude Code via des flux d'avis ou des scanners, on ne vous a pas prévenu. Notre verdict sur claude-code reste Conditionnel : les correctifs sont bienvenus, mais notifier la sécurité par une ligne de journal des modifications est exactement la raison pour laquelle il n'est pas plus élevé.

Ce qui s'est passé

Anthropic a publié Claude Code 2.1.319 le 6 novembre 2026 et la 2.1.321 le 9 novembre 2026. La version 2.1.320 n'apparaît pas dans le journal des modifications. Lorsque nous avons consulté le journal le 10 novembre, il listait ces correctifs, cités tels quels :

2.1.321 (9 novembre)

• « Correction : les requêtes MCP OAuth envoyaient des secrets tels que des jetons de rafraîchissement à un autre hôte lorsqu'un serveur les redirigeait » (notre traduction)
• « Correction : dans un cas, une commande Bash en lecture seule s'exécutait hors du sandbox sans invite de droits » (notre traduction)
• « Correction : dans un cas, les vérifications de droits Bash évaluaient une écriture de fichier depuis le mauvais dossier et ne demandaient rien » (notre traduction)
• « Correction : les règles deny et les invites sur les fichiers protégés ne s'appliquaient pas au fichier qu'un cp ou un mv vers un répertoire écrit » (notre traduction)

2.1.319 (6 novembre)

• « Correction d'une évasion du sandbox lors de la création d'un worktree » (notre traduction)
• « Correction d'un contournement des droits Bash où un préfixe d'environnement fabriqué pouvait masquer une partie d'une commande aux vérifications de droits » (notre traduction)
• « Correction : dans un cas, une commande sed pouvait sauter la vérification de droits en modes accept-edits et auto » (notre traduction)
• « Correction : dans un cas, /rewind pouvait restaurer ou supprimer un fichier via un lien symbolique de répertoire » (notre traduction)

Un changement de comportement pour les utilisateurs de passerelles (2.1.319)

La 2.1.319 modifie le mode auto lorsque la télémétrie ou les feature flags sont désactivés, y compris derrière des passerelles LLM : « les appels que le serveur ne peut pas vérifier font l'objet d'une demande ou sont refusés, sans repli sur le classifieur intégré » (notre traduction). Définir CLAUDE_CODE_AUTO_MODE_SERVER=0 conserve le classifieur intégré. Le journal des modifications indique que Bedrock, Vertex et Foundry sont inchangés.

Pourquoi c'est important

Encore une fois, ce sont des correctifs de sécurité publiés comme de simples lignes de journal des modifications. Trois d'entre eux méritent la priorité.

• La redirection MCP OAuth. Si vous vous connectez à des serveurs MCP que vous n'exploitez pas, une redirection pouvait emporter votre jeton de rafraîchissement vers un autre hôte. C'est une exposition d'identifiants, pas simplement une invite que vous auriez manquée.
• L'évasion du sandbox des worktrees. Quiconque comptait sur le sandbox en exécutant des agents parallèles dans des worktrees était moins confiné qu'il ne le pensait.
• Les contournements de droits. Les correctifs du préfixe d'environnement, de sed, du mauvais dossier et de cp/mv décrivent tous des commandes qui pouvaient passer entre les mailles des vérifications dont dépendent les modes accept-edits et auto.

Ce qui change pour vous

FAQ

Existe-t-il un CVE pour l'un de ces correctifs ? Non. Le journal des modifications est la seule notification, donc les scanners de vulnérabilités et les flux d'avis ont peu de chances de signaler les anciennes versions.

Faut-il d'abord installer la 2.1.319 ? Non. Installer la 2.1.321 inclut tout le contenu de la 2.1.319.

Le changement du mode auto affecte-t-il Bedrock, Vertex ou Foundry ? Non. Le journal des modifications indique que ces fournisseurs sont inchangés.