Signal is active with 1 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
Claude Code is an agentic coding tool. Prior to 2.1.251, the Edit tool validates a target using pathname and symlink resolution that is not bound to the underlying directory inode or file descriptor. On macOS, attacker-controlled code running in the Bash sandbox can atomically replace an in-workspace parent directory with a symlink after validation, causing the unsandboxed Edit implementation to overwrite a user-writable file outside the workspace. Exploitation requires attacker-controlled code to run inside the sandbox, such as from a malicious repository or dependency script. This issue is fixed in version 2.1.251.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
NONE
Claude Code 新漏洞（CVE-2026-88968）会导致恶意脚本或代码访问到工作区以外的文件，建议尽快升级到2.1.251及以后的新版本 这个漏洞为什么危险？打个比方 你正让 agent 在一个陌生仓库里干活 仓库里藏了恶意脚本 脚本利用漏洞把仓库里的文件指向工作区以外的文件，比如 ~/.ssh、.env 等存放密钥的重要区域。 脚本后续的代码就能正大光明的修改或者读取这些文件内容。 为了保证Agent的使用安全，要保持一个好的使用习惯 1.平时经常关注升级提示尽快升级 2.不要随意相信第三方的代码仓库 3.跑全自动任务的机器上最好没有重要的东西