PT-2026-6214 · Anthropic · Claude-Code

Alex Bernier · Publicado 2026-02-03 · Atualizado 2026-05-11 · CVE-2026-24887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores à 2.0.72

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes. Uma falha na análise de comandos permitiu contornar o prompt de confirmação, potencialmente provocando a execução de comandos não confiáveis por meio do comando find. A exploração bem-sucedida requeria a capacidade de injetar conteúdo não confiável em uma janela de contexto do Claude Code. O problema foi corrigido na versão 2.0.72.

Recomendações Atualize para a versão 2.0.72 ou posterior.

Exploit

Correção

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-94

CWE-78

Identificadores relacionados

CVE-2026-24887

GHSA-QGQW-H4XQ-7W8W

Produtos afetados

Claude-Code

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24887.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-qgqw-h4xq-7w8w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-24887 · Aviso do Fabricante
• https://twitter.com/musiol_martin/status/2053884841658388530 · Publicação no Twitter
• https://twitter.com/musiol_martin/status/2051591983454650777 · Publicação no Twitter
• https://t.me/cveNotify/151212 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qgqw-h4xq-7w8w · Aviso do Fabricante
• https://twitter.com/musiol_martin/status/2052423713866264932 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2018799276730540371 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24887 · Nota de Segurança