PT-2026-37099 · Anthropic · Claude-Code

Masato_Anzaif · Publicado 2026-04-24 · Atualizado 2026-05-06 · CVE-2026-40068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Claude Code versões 2.1.63 through 2.1.83

Descrição A lógica de determinação de confiança de pasta não valida o conteúdo do arquivo commondir do git worktree. Um invasor pode criar um repositório malicioso com um arquivo commondir apontando para um caminho previamente confiado pela vítima. Isso permite que o invasor ignore o diálogo de confirmação de confiança e execute hooks definidos em .claude/settings.json. A exploração bem-sucedida requer que a vítima clone o repositório malicioso, execute o Claude Code nele e que o invasor conheça ou adivinhe um caminho confiado no sistema da vítima.

Recomendações Atualize para a versão 2.1.84.

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-20

CWE-77

Identificadores relacionados

CVE-2026-40068

GHSA-Q5HJ-MXQH-VV77

Produtos afetados

Claude-Code

Referências · 8

• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-q5hj-mxqh-vv77 · Aviso do Fabricante
• https://t.me/CVEtracker/52799 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40068 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051777782909194600 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2051779318204756279 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-q5hj-mxqh-vv77 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2051902908149465165 · Publicação no Twitter