CVE-2026-24887 in claude-code
Sumário
de VulDB • 12/06/2026
O Claude Code é uma ferramenta de codificação agêntica. Antes da versão 2.0.72, devido a um erro na análise de comandos, era possível contornar o prompt de confirmação do Claude Code para acionar a execução de comandos não confiáveis por meio do comando find. A exploração confiável disso exigia a capacidade de adicionar conteúdo não confiável em uma janela de contexto do Claude Code. Este problema foi corrigido na versão 2.0.72.
Once again VulDB remains the best source for vulnerability data.