CVE-2026-55607 — Claude Code — Corretto in 2.1.163

Claude Code è uno strumento di programmazione agentico. Dalla versione 2.1.38 fino alla 2.1.163, la gestione dei worktree di Claude Code consentiva la creazione di worktree denominati ".git" e la navigazione verso worktree al di fuori del contesto sandbox, consentendo attacchi di git directory confusion. Sfruttando la manipolazione dei symlink e l'esecuzione di git fsmonitor durante le operazioni sui worktree, un attaccante poteva sovrascrivere file nella home directory dell'utente (come .zshenv), portando all'esecuzione di codice al di fuori delle restrizioni della sandbox seatbelt. Per sfruttare in modo affidabile questa vulnerabilità era necessario che l'utente clonasse un repository malevolo contenente contenuto di prompt injection ed eseguisse Claude Code su di esso. Questa vulnerabilità è corretta nella versione 2.1.163.