Claude мог запускать вредоносный код при открытии проектов

Проблема возникала при обращении к Git — системе контроля версий исходного кода. Claude Desktop мог искать файл git.exe прямо в папке проекта. Если там находилась другая программа с таким же названием, приложение могло запустить ее вместо настоящего Git.

Поддельный файл можно было добавить в проект из открытого репозитория. Разработчик скачивал такую папку и открывал ее в Claude Desktop, не зная о подмене. При обращении к Git приложение могло запустить чужую программу без отдельного подтверждения. Она получала те же права, что и Claude Desktop.

Проблему обнаружили специалисты южнокорейской компании S2W. Уязвимость получила обозначение CVE-2026-88066 и оценку опасности 7,5 балла из 10. По информации экспертов, ошибка присутствовала в версиях Claude Desktop до 1.8089.0. Сведений о ее использовании в реальных атаках компания не приводила.

Похожую ошибку в июле нашли в редакторе кода Cursor для Windows. Специалисты Mindgard показали, что приложение могло запустить подложный файл git.exe из папки проекта. Для проверки они переименовали калькулятор Windows в git.exe: тот запускался сам при открытии репозитория. Уязвимость получила номер CVE-2026-63093. Как и в Claude Desktop, причиной оказался небезопасный поиск служебной программы.

Anthropic устранила ошибку в версии 1.8089.0. Если автоматическое обновление выключено, пользователям необходимо установить новую версию Claude Desktop самостоятельно.

Ранее ICT-Online сообщал о другой схеме атак через GitHub. Злоумышленники размещали в проектах инструкции, из-за которых Claude Code мог самостоятельно загрузить и выполнить вредоносную команду.