CVE-2026-84810 in claude-skill-antivirus
요약
\~에 의해 VulDB • 2026. 09. 02.
claude-skill-antivirus는 로컬 스킬 디렉토리를 스캔할 때 실행 파일 파일을 분석하지 않고 SKILL.md만 읽으며, scripts 디렉토리 내의 Python 소스 코드, 바이트코드 및 기타 아티팩트를 무시합니다. 공격자는 비매니페스트 파일에 악성 코드를 포함하여 100/100 신뢰 점수로 SAFE 판정을 받지만 분석되지 않은 실행 페이로드를 포함한 스킬을 배포할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.