Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email

Claude Code executa comandos baseados nas configurações de email do git sem validar. Um invasor poderia configurar um email malicioso no git para executar código prejudicial no seu computador antes de você abrir um projeto.

Claude Code executa de forma insegura comandos baseados na configuração `git config user.email` durante a inicialização, antes de validar a confiança do workspace. Um invasor com acesso de escrita a um repositório git pode injetar comandos shell arbitrários através de uma configuração de email maliciosa, alcançando execução de código com privilégios do processo Claude Code antes de mecanismos de consentimento do usuário.