O comando /copy podia expor respostas a outros usuários da mesma máquina e sobrescrever arquivos por meio de links simbólicos. Outra falha permitia executar código fora da sandbox ao trabalhar com um repositório malicioso. Confira a versão que você utiliza e as condições específicas de cada aviso.
AplicativoClaude Code
Data do compilado
Vulnerabilidades2
As versões corrigidas indicam a disponibilidade da correção no projeto. Confirme a instalação local, inclusive quando você utiliza atualização automática.
Gravidade altaCVSS: 7,7/10Correção disponível
A manipulação de worktrees permitia executar código fora da sandbox
O Claude Code aceitava worktrees chamados .git e permitia navegar para worktrees fora da área isolada. Essa combinação confundia a identificação dos diretórios do Git. Com a manipulação de links simbólicos e a execução do fsmonitor durante o uso dos worktrees, um atacante podia sobrescrever arquivos no seu diretório pessoal, como o .zshenv. A alteração permitia executar código fora das restrições da sandbox seatbelt. A exploração confiável dependia de você clonar um repositório malicioso com conteúdo de prompt injection e executar o Claude Code nesse repositório.
Casos de uso afetados
Você clona um repositório controlado por um atacante e executa o Claude Code sobre conteúdo que inclui prompt injection. Durante o uso de worktrees, o repositório podia induzir ações que ultrapassavam a área isolada.
Você utiliza a sandbox seatbelt para limitar a execução do Claude Code. A cadeia descrita no aviso podia alterar o .zshenv no seu diretório pessoal e permitir a execução de código fora dessa sandbox.
Confira na sua instância
Compare a versão instalada com a faixa afetada desta ficha. Nos repositórios já utilizados com o Claude Code, confira os caminhos dos worktrees e procure um worktree chamado .git ou links simbólicos que apontem para fora da área isolada. Revise também a configuração do fsmonitor para identificar um programa inesperado. Compare o conteúdo do seu .zshenv com uma cópia conhecida para localizar alterações sem explicação. Essas inspeções ajudam você a reconhecer os componentes da cadeia descrita, mas a ausência deles não comprova que a instalação recebeu a correção. Atualize e confirme a versão sem executar um repositório suspeito para reproduzir a falha.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
@anthropic-ai/claude-code (npm)
>= 2.1.38, < 2.1.163
2.1.163
CVE-2026-55607. A pontuação 7.7 corresponde ao CVSS 4.0. O aviso descreve a fuga das restrições da sandbox seatbelt.
Gravidade moderadaCVSS: 4,4/10Correção disponível
O /copy podia expor respostas e sobrescrever arquivos por links simbólicos
O comando /copy gravava a resposta no caminho fixo /tmp/claude/response.md, sem separar os arquivos por usuário, gerar nomes aleatórios ou rejeitar links simbólicos. As permissões 0644 do arquivo e 0755 do diretório permitiam que outro usuário local lesse a resposta, inclusive credenciais presentes no texto. Um atacante também podia preparar um link simbólico naquele caminho para direcionar a gravação a outro arquivo. Quando você executava o /copy com privilégios elevados, o processo podia sobrescrever o destino escolhido pelo atacante.
Casos de uso afetados
Você utiliza o /copy com privilégios elevados em uma máquina compartilhada com outro usuário local sem esses privilégios. A resposta gravada no diretório temporário podia ficar acessível a esse outro usuário.
Um atacante local prepara o diretório /tmp/claude e coloca um link simbólico no lugar de response.md. Ao executar o /copy com privilégios elevados, você podia provocar a gravação da resposta em um arquivo diferente.
Confira na sua instância
Confira a versão instalada do Claude Code e compare com a faixa desta ficha. Na máquina onde você utiliza o /copy, inspecione o proprietário e as permissões de /tmp/claude e /tmp/claude/response.md, caso existam. Verifique se response.md é um link simbólico e identifique seu destino sem executar o /copy com privilégios elevados. Um arquivo com permissão 0644 dentro de um diretório 0755 corresponde à exposição descrita no aviso. A ausência desse arquivo no momento da inspeção não comprova a correção. Após atualizar, confirme novamente a versão instalada.
Versões afetadas e correções
Faixas declaradas no comunicado oficial, por linha de manutenção
Linha
Afetadas
Corrigidas
@anthropic-ai/claude-code (npm)
>= 2.1.59, < 2.1.128
2.1.128
CVE-2026-46406. A pontuação 4.4 corresponde ao CVSS 4.0. A exploração exigia um atacante local sem privilégios e a execução do /copy por um usuário com privilégios elevados.
Programador há mais de 20 anos, fundador da Powertic e da Promovaweb. Embaixador do n8n no Brasil e da Baserow, Chatwoot, Miro e Kestra. Membro do Product Team do Mautic.
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
