Os dois avisos publicados em 6 de maio afetam o Claude Desktop. Uma falha permite interceptar sessões de desenvolvimento remoto por SSH. A outra envolve o serviço CoworkVMService no Windows e pode permitir que um atacante local obtenha privilégios elevados. Confira o recurso utilizado e a versão instalada no seu computador para identificar qual ficha se aplica.
AplicativoClaude Code
Data do compilado
Vulnerabilidades2
Os comunicados estão no repositório do Claude Code, mas identificam o Claude Desktop como aplicativo afetado. As versões abaixo pertencem ao Desktop.
Gravidade altaCVSS: 8,5/10Correção disponível
Junção de diretório redireciona a criação de arquivos pelo CoworkVMService
No Claude Desktop para Windows, o CoworkVMService executava com os privilégios de SYSTEM e criava arquivos sem verificar se o diretório dos arquivos da máquina virtual era uma pasta comum ou uma junção NTFS. Um atacante local sem privilégios de administrador podia substituir essa pasta gravável por uma junção que apontasse para outro diretório. O serviço então criava um arquivo pertencente a SYSTEM no destino escolhido, o que podia permitir elevação de privilégios.
Casos de uso afetados
Seu computador Windows tem uma versão afetada do Claude Desktop com o CoworkVMService instalado. Um atacante com acesso local sem privilégios elevados pode explorar a possibilidade de substituir o diretório gravável dos arquivos da máquina virtual.
Confira na sua instância
No Windows, confira a versão instalada do Claude Desktop e procure o CoworkVMService no gerenciador de serviços. Nas propriedades do serviço, confira a identidade usada para executá-lo, pois o comunicado descreve a execução como SYSTEM. Compare a versão do Desktop com o limite 1.3834.0 e atualize caso ela pertença à faixa afetada. Reabra a aplicação e confira a versão resultante. A presença do serviço identifica o componente envolvido, mas não comprova que houve exploração.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
Claude Desktop para Windows
< 1.3834.0
1.3834.0
CVE-2026-44470. A pontuação usa CVSS 4.0. O comunicado recomenda atualizar o Claude Desktop para Windows e não apresenta uma mitigação alternativa.
Gravidade altaCVSS: 7,4/10Correção disponível
Chave do servidor sem conferência permite interceptar sessões SSH
O recurso de desenvolvimento remoto do Claude Desktop aceitava a chave apresentada pelo servidor quando encontrava o nome desse servidor em ~/.ssh/known_hosts, sem compará-la com a chave registrada. Um atacante capaz de interceptar o tráfego podia apresentar outra chave e intermediar a sessão, com possibilidade de ler ou alterar seu conteúdo.
Casos de uso afetados
Você utiliza o desenvolvimento remoto por SSH no Claude Desktop e conecta a um servidor cujo nome já está registrado em ~/.ssh/known_hosts. A exploração exige também que o atacante consiga interceptar essa conexão, por exemplo, por uma rede Wi-Fi maliciosa.
Confira na sua instância
Confira a versão instalada do Claude Desktop e compare-a com a faixa desta ficha. Para identificar o cenário afetado, confira o nome do servidor usado na sessão remota e sua entrada em ~/.ssh/known_hosts. Essa entrada era uma condição para a exploração, não uma confirmação da identidade do servidor pela aplicação vulnerável. Após atualizar, reabra o Desktop e confira que a versão instalada saiu da faixa afetada.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
Claude Desktop
>= 1.2581.0, < 1.4304.0
1.4304.0
CVE-2026-44467. A pontuação usa CVSS 4.0. O comunicado informa que a atualização automática padrão já distribuiu a correção. Confira a versão local, especialmente quando você atualiza manualmente.
Programador há mais de 20 anos, fundador da Powertic e da Promovaweb. Embaixador do n8n no Brasil e da Baserow, Chatwoot, Miro e Kestra. Membro do Product Team do Mautic.
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
