CVE-2026-84810 in claude-skill-antivirus
Riassunto
di VulDB • 02/09/2026
claude-skill-antivirus non riesce ad analizzare i file eseguibili durante la scansione delle directory locali dei skill, leggendo solo il file SKILL.md e ignorando il codice sorgente Python, i bytecode e altri artefatti presenti nella directory scripts. Gli attaccanti possono distribuire skill contenenti codice malevolo in file non manifest che ricevono un verdetto SAFE con un punteggio di fiducia (trust score) pari a 100/100, pur includendo payload eseguibili non analizzati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.