CVE-2026-84810 in claude-skill-antivirus
Zusammenfassung
von VulDB • 03.09.2026
claude-skill-antivirus analysiert keine ausführbaren Dateien, wenn lokale Skill-Verzeichnisse gescannt werden; es wird lediglich die SKILL.md gelesen, während Python-Quellcode, Bytecode und andere Artefakte im scripts-Verzeichnis ignoriert werden. Angreifer können Skills mit schädlichem Code in nicht-manifestbasierten Dateien verbreiten, die ein SAFE-Urteil mit einer Vertrauenswürdigkeitsbewertung von 100/100 erhalten, obwohl sie unanalysierte ausführbare Payloads enthalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.