Links simbólicos permitem gravar arquivos fora do workspace
Um comando executado no sandbox podia criar um link simbólico dentro do workspace apontando para um destino externo. Ao gravar um arquivo por esse caminho, o processo do Claude Code executado fora do sandbox seguia o link e escrevia no destino sem solicitar sua confirmação. A combinação dessas duas ações permitia escapar do isolamento e podia levar à execução de código fora do sandbox. Para explorar a falha de forma confiável, o atacante precisava inserir conteúdo não confiável na janela de contexto do Claude Code e induzir a execução de comandos por injeção de prompt.
Casos de uso afetados
- Você utiliza uma versão afetada com execução de comandos no sandbox e inclui conteúdo de terceiros na janela de contexto do Claude Code. Instruções maliciosas nesse conteúdo podem induzir a criação de um link simbólico. Uma gravação posterior do Claude Code por esse caminho pode alterar um arquivo externo ao workspace.
Confira na sua instância
Confira a versão da instalação do Claude Code que você utiliza e compare-a com a faixa afetada. Na revisão do workspace, examine os links simbólicos e resolva seus destinos para identificar caminhos externos ao diretório do projeto. Essa inspeção verifica os caminhos de gravação, mas a ausência de links externos não comprova que a versão está corrigida. Após atualizar, confira novamente o número da versão instalada.
Versões afetadas e correções
| Linha | Afetadas | Corrigidas |
|---|---|---|
| @anthropic-ai/claude-code (npm) | < 2.1.64 | 2.1.64 |
O identificador da falha é CVE-2026-39861. A pontuação 7,7 corresponde ao CVSS 4.0. Segundo o comunicado, a atualização automática padrão distribuiu a correção. Para instalações atualizadas manualmente, a orientação oficial é instalar a versão mais recente.
