CVE-2026-24887 in claude-code
Zusammenfassung
von VulDB • 15.08.2026
Claude Code ist ein agentic coding tool (KI-gestütztes Coding-Tool). Vor Version 2.0.72 war es aufgrund eines Fehlers bei der Befehlsanalyse möglich, die Bestätigungsabfrage von Claude Code zu umgehen und die Ausführung nicht vertrauenswürdiger Befehle über den find-Befehl auszulösen. Die zuverlässige Ausnutzung dieser Schwachstelle erforderte die Fähigkeit, nicht vertrauenswürdigen Inhalt in ein Claude Code-Kontextfenster einzufügen. Dieses Problem wurde in Version 2.0.72 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.