PT-2026-84828
CVE-2026-84810
·
Publicado
2026-09-02
·
Atualizado
2026-09-02
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
claude-skill-antivirus (versões afetadas não especificadas)
Description
O software falha ao analisar arquivos executáveis durante a varredura de diretórios de habilidades locais. Ele lê apenas o arquivo SKILL.md e ignora o código-fonte Python, bytecode e outros artefatos localizados no diretório de scripts. Isso permite que códigos maliciosos sejam distribuídos em arquivos que não são de manifesto, os quais recebem um veredito SAFE e uma pontuação de confiança de 100/100 porque as cargas úteis executáveis permanecem não analisadas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾