Os três avisos publicados em 3 de fevereiro de 2026 descrevem ações que o Claude Code poderia executar sem sua confirmação. Cada ficha mostra a condição necessária para a falha e orienta você a conferir a versão instalada e o comportamento afetado.
AplicativoClaude Code
Data do compilado
Vulnerabilidades3
As correções estão disponíveis no projeto. Embora os comunicados informem que a atualização automática padrão já havia distribuído os ajustes, confira a versão efetivamente instalada no seu ambiente.
Gravidade altaCVSS: 7,7/10Correção disponível
Escrita fora do diretório autorizado com a sintaxe clobber do ZSH
O validador de comandos Bash do Claude Code interpretava incorretamente a sintaxe clobber do ZSH, usada em redirecionamentos de escrita. Essa falha permitia contornar as restrições de diretório e gravar arquivos fora da pasta de trabalho sem exibir a confirmação de permissão. A exploração exigia o uso do ZSH e a inserção de conteúdo não confiável na janela de contexto do Claude Code.
Casos de uso afetados
Você trabalha com o Claude Code usando ZSH e inclui material externo na janela de contexto do agente. Na faixa afetada, conteúdo malicioso inserido nesse material poderia induzir uma escrita fora do diretório de trabalho, mesmo com a restrição de pasta configurada.
Confira na sua instância
Confira a versão do Claude Code e qual shell ele utiliza para executar comandos, pois o shell aberto no seu terminal pode ser diferente. Compare a versão com a faixa < v2.0.74. Nas sessões que receberam conteúdo externo, revise os caminhos de destino dos comandos de escrita registrados e procure alterações fora da pasta de trabalho que não tiveram sua confirmação.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
@anthropic-ai/claude-code (npm)
< v2.0.74
v2.0.74
CVE-2026-24053. A pontuação 7.7 corresponde ao CVSS v4. O uso do ZSH é uma condição expressamente indicada neste aviso.
Gravidade altaCVSS: 7,7/10Correção disponível
Execução de comandos pelo find sem confirmação
Um erro na interpretação dos comandos permitia usar o find para executar comandos não confiáveis sem exibir a confirmação do Claude Code. O efeito ultrapassava a busca de arquivos: a execução adicional ocorria sem sua aprovação. Para explorar a falha de forma confiável, o atacante precisava conseguir inserir conteúdo não confiável na janela de contexto do agente.
Casos de uso afetados
Durante uma análise de arquivos, você permite que o Claude Code leia material de terceiros e realize buscas com o find. Nas versões afetadas, instruções maliciosas presentes nesse material poderiam induzir a execução de outro comando pela mesma chamada, sem apresentar a confirmação correspondente.
Confira na sua instância
Compare a versão instalada com a faixa < v2.0.72. No histórico das sessões que analisaram material externo, leia as chamadas completas do find, incluindo seus argumentos, e identifique ações adicionais à busca de arquivos. Confira se houve confirmação para essas execuções, pois a presença do nome find, isoladamente, não descreve tudo que a chamada executou.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
@anthropic-ai/claude-code (npm)
< v2.0.72
v2.0.72
CVE-2026-24887. A pontuação 7.7 corresponde ao CVSS v4. O comunicado não limita esta falha ao ZSH.
Gravidade altaCVSS: 7,1/10Correção disponível
Domínios com prefixo confiável aceitos pelo WebFetch
A verificação de domínios confiáveis do WebFetch usava startsWith(), uma comparação que aceita correspondências pelo início do texto. Assim, um endereço como modelcontextprotocol.io.example.com poderia ser aceito por começar com modelcontextprotocol.io, embora pertencesse a example.com. Isso permitia requisições automáticas a domínios controlados por atacantes sem seu consentimento, com possibilidade de envio indevido de informações a terceiros.
Casos de uso afetados
Você usa o WebFetch para consultar documentação e o agente recebe um endereço que começa com o nome de um domínio confiável, mas acrescenta outro domínio ao final. Na faixa afetada, essa semelhança textual poderia autorizar automaticamente a consulta ao destino do atacante.
Confira na sua instância
Confira a versão instalada em relação à faixa < v1.0.111. Nas chamadas do WebFetch registradas, examine o hostname completo de cada endereço autorizado automaticamente. No exemplo modelcontextprotocol.io.example.com, o domínio é example.com. Você pode conferir essa diferença no texto do endereço, sem visitar o destino, e revisar quais informações foram incluídas na requisição.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
@anthropic-ai/claude-code (other)
< v1.0.111
v1.0.111
CVE-2026-24052. A pontuação 7.1 corresponde ao CVSS v4. O comunicado descreve a possibilidade de exfiltração, sem afirmar que houve vazamento no seu ambiente.
Programador há mais de 20 anos, fundador da Powertic e da Promovaweb. Embaixador do n8n no Brasil e da Baserow, Chatwoot, Miro e Kestra. Membro do Product Team do Mautic.
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
