CVE-2026-84810highCWE-693

CVE-2026-84810: falha de alta gravidade em claude-world claude-skill-antivirus

claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar claude-skill-antivirus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.1epss 0.5%
claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE verdict with 100/100 trust score despite containing unanalyzed executable payloads.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
claude-world · claude-skill-antivirus
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.