CVE-2026-55607

概要

Claude Codeは、エージェント型コーディングツールです。バージョン2.1.38から2.1.163まで、Claude Codeのworktree処理において、".git"という名前のworktreeの作成と、サンドボックスコンテキスト外のworktreeへのナビゲーションが可能であり、gitディレクトリ混乱攻撃を可能にしていました。worktree操作中のシンボリックリンク操作とgit fsmonitorの実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル（.zshenvなど）を上書きでき、seatbeltサンドボックス制限の外でコード実行を引き起こす可能性がありました。この脆弱性を確実に悪用するには、プロンプトインジェクションコンテンツを含む悪意のあるリポジトリをユーザーがクローンし、それに対してClaude Codeを実行する必要がありました。この脆弱性は2.1.163で修正されています。

• write-ups研究

  GitHub Desktop、GitHub CLI、およびClaude CodeのRCE脆弱性に関する技術的なwriteupを厳選したコレクション。CVEリファレンスと悪用分析付き。