CVE-2026-88066 Ruta de búsqueda no controlada en Claude Desktop permite ejecución de código mediante un git.exe malicioso
En Claude Desktop para Windows anterior a 1.8089.0, la aplicación invoca git.exe mediante uv_spawn sin ruta absoluta, por lo que la resolución de ruta de búsqueda de Windows puede seleccionar un git.exe malicioso colocado en el directorio de trabajo del proyecto abierto. Abrir un repositorio controlado por un atacante o compartido puede ejecutar el programa sustituido con los privilegios del usuario. Se corrige en la versión 1.8089.0.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
anthropics claude-code
< 1.8089.0
Qué hacer
- Verificá si usás claude-code y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.5 ALTA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioActiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Claude Desktop is Anthropic's desktop application for interacting with Claude. Prior to 1.8089.0, Claude Desktop on Windows invokes git.exe through uv_spawn without an absolute path, allowing Windows search-path resolution to select a malicious git.exe placed in the opened project's current working directory before the intended system executable. Opening an attacker-controlled or shared repository can therefore execute the substituted program with the user's privileges. This issue is fixed in version 1.8089.0.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.