PT-2026-116396

CVE-2026-88066

Publicado

2026-10-17

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.5

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Claude Desktop versões anteriores a 1.8089.0

Description A abertura de um projeto de software no aplicativo pode desencadear a execução de código malicioso. O problema ocorre porque o aplicativo invoca o git.exe pelo nome, em vez de especificar o caminho completo para um executável confiável. Isso permite que o Windows localize e execute um arquivo malicioso chamado git.exe colocado dentro do diretório do projeto aberto, em vez do programa Git legítimo. Um invasor pode explorar isso colocando um executável malicioso dentro de um repositório que um usuário abra.

Recommendations Atualize o Claude Desktop para a versão 1.8089.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Jeongmin Choi

Junhyuk Im

Seungyun Lee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element