cve-2026-45033-class

Claude Code — git 裸仓库 / core.fsmonitor 守卫绕过（PoC） 针对 “恶意裸 git 仓库 →core.fsmonitor → 代码执行” 漏洞类（参见 GitHub Copilot CLI 中的 CVE-2026-45033）的概念验证，已在 Claude Code 上复现，并绕过了 Claude Code 额外添加的 bash 权限守卫（Copilot 没有该守卫）。 结果：当 agent 在文件被放置在守卫之后的仓库中运行 git 命令时，可在 Claude Code 的沙箱内执行代码 。Payload 为惰性（将时间戳写入...