Arquivo do Cowork pode executar comandos no seu Mac
O Claude Desktop recusava a abertura direta de alguns tipos de arquivo capazes de executar código na pasta compartilhada do Cowork, mas a lista omitia um tipo executável pelo macOS. Um agente comprometido ou desviado por uma injeção de prompt podia gravar esse arquivo na pasta. Ao abri-lo pelo Claude Desktop, você podia executar comandos no Mac, fora do ambiente isolado do agente. A versão 1.15962.0 acrescenta esse tipo de arquivo e outros relacionados à lista de abertura recusada.
Casos de uso afetados
- Você usa o Cowork no macOS e abre pelo Claude Desktop um arquivo criado na pasta compartilhada por um agente comprometido ou afetado por uma injeção de prompt.
- Uma instalação anterior à 1.11847.5 também contém a falha CVE-2026-43284 no kernel Linux da máquina virtual do Cowork. Com as duas falhas combinadas, código com privilégios elevados dentro da máquina virtual podia acionar a abertura do arquivo sem sua interação.
Confira na sua instância
No Finder, selecione o aplicativo Claude instalado, abra Obter Informações e confira a versão. Compare o número com a faixa afetada desta ficha e confirme que a instalação recebeu a versão 1.15962.0 ou posterior. Em Macs com atualização manual ou gerenciada, confira a versão em cada instalação que usa o Cowork. Essa conferência verifica a correção instalada, sem abrir um arquivo suspeito para reproduzir a falha.
Versões afetadas e correções
| Linha | Afetadas | Corrigidas |
|---|---|---|
| Claude Desktop (macOS) | >= 1.1.3918, < 1.15962.0 | 1.15962.0 |
A gravidade alta e a pontuação 8.5 do CVSS 4.0 referem-se à falha de abertura de arquivos isoladamente. A correção do kernel da máquina virtual chegou na versão 1.11847.5, lançada em 09/06/2026. A versão 1.15962.0 inclui as duas correções.
