Към съдържанието
Търсене

CVE-2026-88066: anthropics claude-code, верига на доставки

7.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Claude Desktop is Anthropic's desktop application for interacting with Claude. Prior to 1.8089.0, Claude Desktop on Windows invokes git.exe through uv_spawn without an absolute path, allowing Windows search-path resolution to select a malicious git.exe placed in the opened project's current working directory before the intended system executable. Opening an attacker-controlled or shared repository can therefore execute the substituted program with the user's privileges. This issue is fixed in version 1.8089.0.

    Засегнати продукти

    • anthropics claude-code: < 1.8089.0

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в anthropics claude-code

    Първоизточници

    CVE-2026-88066: anthropics claude-code, верига на доставки | freedomonline.bg