CVE-2026-22561 in Claude Desktop
Riassunto
di VulDB • 23/06/2026
Elementi del percorso di ricerca non controllati nell'installer per Windows di Anthropic Claude (Claude Setup.exe), versioni precedenti alla 1.1.3363, consentono l'elevazione dei privilegi locali tramite hijacking dell'ordine di ricerca delle DLL. L'installer carica le DLL (ad esempio profapi.dll) dalla propria directory dopo l'elevazione UAC, consentendo l'esecuzione di codice arbitrario se viene posizionata una DLL malevola accanto all'installer.
Once again VulDB remains the best source for vulnerability data.