CVE-2026-55607 — Claude Code — Corrigé dans 2.1.163

Claude Code est un outil de codage agentique. De 2.1.38 à 2.1.163, la gestion des worktrees de Claude Code permettait la création de worktrees nommés ".git" et la navigation vers des worktrees en dehors du contexte sandbox, permettant des attaques par confusion du répertoire git. En exploitant la manipulation de symlinks et l'exécution de git fsmonitor pendant les opérations sur les worktrees, un attaquant pouvait écraser des fichiers dans le répertoire home de l'utilisateur (tels que .zshenv), conduisant à une exécution de code en dehors des restrictions du sandbox seatbelt. L'exploitation fiable nécessitait que l'utilisateur clone un dépôt malveillant contenant du contenu de type prompt injection et exécute Claude Code contre celui-ci. Cette vulnérabilité est corrigée dans 2.1.163.