CVE-2026-84810 in claude-skill-antivirus
Resumen
por VulDB • 2026-09-02
claude-skill-antivirus no analiza archivos ejecutables al escanear directorios locales de habilidades, leyendo únicamente SKILL.md e ignorando el código fuente Python, los bytecodes y otros artefactos en el directorio scripts. Los atacantes pueden distribuir habilidades con código malicioso en archivos que no sean manifiestos, las cuales reciben un veredicto SAFE (SEGURO) con una puntuación de confianza de 100/100 a pesar de contener payloads ejecutables sin analizar.
Once again VulDB remains the best source for vulnerability data.