CVE-2026-55607

总结

Claude Code 是一款智能体编码工具。从 2.1.38 到 2.1.163 版本，Claude Code 的 worktree 处理机制允许创建名为 ".git" 的 worktree，并可导航至沙箱上下文之外的 worktree，从而引发 git 目录混淆攻击。通过利用符号链接操纵以及在 worktree 操作期间执行 git fsmonitor，攻击者可以覆盖用户主目录中的文件（例如 .zshenv），从而在 seatbelt 沙箱限制之外实现代码执行。可靠利用此漏洞需要用户克隆一个包含提示注入内容的恶意仓库，并针对该仓库运行 Claude Code。此漏洞已在 2.1.163 版本中修复。

• write-ups研究

  精心策划的技术文档合集，详细介绍了 GitHub Desktop、GitHub CLI 和 Claude Code 中的 RCE 漏洞，附带 CVE 引用及利用分析。