CVE-2026-55607 — Claude Code — Corregido en 2.1.163

Claude Code es una herramienta de codificación agéntica. Desde 2.1.38 hasta 2.1.163, la gestión de worktrees de Claude Code permitía la creación de worktrees denominados ".git" y la navegación a worktrees fuera del contexto del sandbox, lo que permitía ataques de confusión del directorio git. Mediante la explotación de la manipulación de symlinks y la ejecución de git fsmonitor durante las operaciones con worktrees, un atacante podía sobrescribir archivos en el directorio home del usuario (como .zshenv), lo que provocaba la ejecución de código fuera de las restricciones del sandbox seatbelt. Para explotarla de forma fiable se requería que el usuario clonara un repositorio malicioso que contuviera contenido de prompt injection y ejecutara Claude Code contra él. Esta vulnerabilidad está corregida en 2.1.163.