Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-427

CVE-2026-88066

Claude Desktop Windows sürümünde git.exe arama yolu zafiyeti (kötü amaçlı çalıştırılabilir dosya)

anthropics claude-code

Yüksek 7,5 CVSS 4.0
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu zafiyet, kötü niyetli bir proje dosyasının bilgisayarda gizlice komut çalıştırmasına olanak tanır. Etkilenen Windows kullanıcıları ve kurumları için veri sızıntısı ve sistem kontrolünün kaybı riski vardır. Yazılımın güncellenmesi acil olarak önerilir.

ÖzetTürkçe

Claude Desktop, Windows üzerinde git.exe programını mutlak yol belirtmeden çalıştırıyor. Bu nedenle Windows, açılan proje klasöründeki kötü amaçlı bir git.exe dosyasını sistem sürümünden önce seçebiliyor. 1.8089.0 öncesi sürümler etkilenmektedir.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış bir depoyu kullanıcıya açtırarak kendi programını kullanıcının yetkileriyle çalıştırabilir. Bu durum sistemde tam kontrol ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Claude Desktop is Anthropic's desktop application for interacting with Claude. Prior to 1.8089.0, Claude Desktop on Windows invokes git.exe through uv_spawn without an absolute path, allowing Windows search-path resolution to select a malicious git.exe placed in the opened project's current working directory before the intended system executable. Opening an attacker-controlled or shared repository can therefore execute the substituted program with the user's privileges. This issue is fixed in version 1.8089.0.

Ne yapmalı?

  1. Claude Desktop uygulamasını 1.8089.0 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen depoları Claude Desktop ile açmayın. Genel öneri
  3. Proje klasörlerinde beklenmedik git.exe veya benzeri çalıştırılabilir dosyalar bulunup bulunmadığını kontrol edin ve bulunanları silin. Genel öneri

Ek önlemler

  • Paylaşılan veya e-posta ile gelen depoları açmadan önce kaynağını doğrulayın. Genel öneri
  • Kullanıcıların yetkilerini sınırlayın, yönetici hesaplarıyla günlük çalışmadan kaçının. Genel öneri
  • Proje klasörlerinde yeni oluşturulan veya değiştirilen çalıştırılabilir dosyaları izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
anthropics claude-code < 1.8089.0 1.8089.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.