PT-2026-116396
CVE-2026-88066
·
Publicado
2026-10-17
·
Atualizado
2026-10-17
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Claude Desktop versões anteriores a 1.8089.0
Description
A abertura de um projeto de software no aplicativo pode desencadear a execução de código malicioso. O problema ocorre porque o aplicativo invoca o
git.exe pelo nome, em vez de especificar o caminho completo para um executável confiável. Isso permite que o Windows localize e execute um arquivo malicioso chamado git.exe colocado dentro do diretório do projeto aberto, em vez do programa Git legítimo. Um invasor pode explorar isso colocando um executável malicioso dentro de um repositório que um usuário abra.Recommendations
Atualize o Claude Desktop para a versão 1.8089.0.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾