PT-2026-6187 · Anthropic · Claude-Code

Alex Bernier · Publicado 2026-02-03 · Atualizado 2026-02-06 · CVE-2026-24053

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores à 2.0.74

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes afetada por uma falha de validação de comandos Bash ao analisar a sintaxe clobber do ZSH. Esta falha permitia contornar restrições de diretório e gravar arquivos fora do diretório de trabalho atual sem solicitações de permissão do usuário. A exploração exigia o uso do ZSH e a capacidade de adicionar conteúdo não confiável em uma janela de contexto do Claude Code.

Recomendações Atualize para a versão 2.0.74 ou posterior.

Exploit

Correção

Path traversal

XSS

OS Command Injection

Enumeração de Fraquezas

CWE-22

CWE-79

CWE-78

Identificadores relacionados

CVE-2026-24053

GHSA-Q728-GF8J-W49R

Produtos afetados

Claude-Code

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24053.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-q728-gf8j-w49r · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2018799277628105106 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-q728-gf8j-w49r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24053 · Nota de Segurança
• https://t.me/cveNotify/151211 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-24053 · Aviso do Fabricante