CVE-2026-55607 — Claude Code — Behoben in 2.1.163

Claude Code ist ein agentisches Coding-Tool. Von 2.1.38 bis 2.1.163 ermöglichte das Worktree-Handling von Claude Code die Erstellung von Worktrees mit dem Namen ".git" und die Navigation zu Worktrees außerhalb des Sandbox-Kontexts, wodurch Git-Directory-Confusion-Angriffe ermöglicht wurden. Durch Ausnutzung von Symlink-Manipulation und git fsmonitor-Ausführung während Worktree-Operationen konnte ein Angreifer Dateien im Home-Verzeichnis des Benutzers (wie .zshenv) überschreiben, was zu Codeausführung außerhalb der Seatbelt-Sandbox-Beschränkungen führte. Eine zuverlässige Ausnutzung erforderte, dass der Benutzer ein bösartiges Repository mit Prompt-Injection-Inhalten klonte und Claude Code dagegen ausführte. Diese Schwachstelle ist in 2.1.163 behoben.