CVE-2026-7574

Nome do Software Vulnerável e Versões Afetadas Anthropic Claude Desktop Cowork VM versões 1.1348.0 até 1.2278.0

Descrição O processo de manipulação de imagem da Cowork VM valida apenas a presença do arquivo e uma string de marcador de versão antes de iniciar o rootfs.img, falhando em verificar a integridade do conteúdo da imagem no momento do uso. Um invasor local com execução de código não privilegiado como o usuário macOS vítima pode modificar a imagem do sistema de arquivos raiz da VM para garantir que ela seja confiada em inicializações subsequentes. Isso permite a execução persistente de código arbitrário dentro da VM e o acesso não autorizado a diretórios montados no host. Este problema é caracterizado pela ausência de suporte para verificação de integridade, que é a falha em verificar se os dados não foram alterados por terceiros não autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.