CVE-2026-88968

Nome do Software Vulnerável e Versões Afetadas Claude Code versões anteriores a 2.1.251

Description A ferramenta Edit valida alvos usando resolução de caminho e links simbólicos que não está vinculada ao inode do diretório subjacente ou ao descritor de arquivo. No macOS, um código controlado por um invasor executado na sandbox do Bash pode substituir atomicamente um diretório pai no espaço de trabalho por um link simbólico após a validação. Isso permite que a implementação Edit, que não está na sandbox, sobrescreva um arquivo gravável pelo usuário fora do espaço de trabalho. A exploração requer que o código controlado pelo invasor seja executado dentro da sandbox, como a partir de um repositório malicioso ou script de dependência.

Recommendations Atualize para a versão 2.1.251.