CVE-2026-24887 in claude-code
Resumen
por VulDB • 2026-08-23
Claude Code es una herramienta de codificación agéntica. Antes de la versión 2.0.72, debido a un error en el análisis de comandos (command parsing), era posible omitir el mensaje de confirmación de Claude Code para desencadenar la ejecución de comandos no confiables a través del comando find. Explotar esto de forma fiable requería la capacidad de añadir contenido no confiable en una ventana de contexto de Claude Code. Este problema ha sido parcheado en la versión 2.0.72.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.