Claude Desktop（Windows）修复 git.exe 路径劫持漏洞，1.8089.0 之前版本打开恶意项目可执行任意代码
AI 导读
Anthropic 发布安全公告 GHSA-4p2j-qj3c-6x84（CVE-2026-88066），修复 Windows 版 Claude Desktop 的远程代码执行漏洞。该版本使用 uv_spawn 调用 git.exe 时没有指定绝对路径，进程会先搜索当前工作目录再搜索系统目录；攻击者只要在项目目录中放入恶意的 git.exe，用户用 Claude Desktop 打开该目录就会自动执行它，除打开项目外无需其他交互。公告称该漏洞可经克隆仓库等供应链途径利用。1.8089.0 之前的版本受影响，修复版本为 1.8089.0；使用标准自动更新的用户已收到修复，手动更新的用户被建议升级到最新版本。漏洞由 S2W 的 Junhyuk Im、Jeongmin Choi 和 Seungyun Lee 报告。
推荐理由
公告还原了工作目录优先搜索导致打开克隆仓库即执行恶意 git.exe 的链路，Windows 版用户可据版本号确认是否已修复。