Patch Ticker

Windows Claude Desktop, 프로젝트 폴더의 악성 git.exe 실행 가능

남이 준 프로젝트 폴더를 열면 Windows PC가 해킹당할 수 있습니다.

요약

Windows용 Claude Desktop은 git.exe를 절대 경로 없이 실행합니다. 그래서 프로젝트 폴더에 놓인 악성 git.exe가 대신 실행될 수 있습니다. 공격자가 만들었거나 공유된 저장소를 열면 사용자 권한으로 악성 프로그램이 실행될 수 있습니다.

해당 조건

  • Windows에서 Claude Desktop 사용
  • 공격자가 만들었거나 공유된 저장소 열기

대처법

Claude Desktop 1.8089.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • claude-code

CVE 번호

원문 링크

시각

처음 게시

처음 확인