- 1 alta
Vulnerabilidades do Claude Code em 13/10/2026
O Claude Desktop no Windows podia executar um git.exe malicioso ao abrir projetos. Confira a falha, a versão corrigida e como verificar sua instalação.
Consultar vulnerabilidadesVeja o histórico de vulnerabilidades do Claude Code, com gravidade, cenários afetados, versões corrigidas e link para cada aviso oficial publicado.
O Claude Desktop no Windows podia executar um git.exe malicioso ao abrir projetos. Confira a falha, a versão corrigida e como verificar sua instalação.
Consultar vulnerabilidadesUma falha no Claude Code permitia instalar código de um invasor apesar do hash fixado no plugin. Confira o cenário afetado e a correção na versão 2.1.179.
Consultar vulnerabilidadesA falha no Claude Code permite gravar fora do projeto por links simbólicos. Confira o cenário afetado, a versão 2.1.129 e as permissões do seu ambiente.
Consultar vulnerabilidadesUma chave de API armazenada podia deixar o Claude Code sem as políticas da organização. Confira os cenários afetados e a correção na versão 2.1.260.
Consultar vulnerabilidadesConfira a falha do Claude Desktop no macOS que permite executar comandos ao abrir arquivos do Cowork, a versão corrigida e como conferir seu aplicativo.
Consultar vulnerabilidadesConfira duas falhas do Claude Code: exposição de respostas pelo /copy e execução fora da sandbox via worktrees, com versões corrigidas e conferência local.
Consultar vulnerabilidadesO Claude Code permitia vazar arquivos pelo WebFetch ao acessar repositórios no Hugging Face. Confira as versões afetadas e a correção na versão 2.1.163.
Consultar vulnerabilidadesConfira duas falhas no Claude Desktop: interceptação de sessões SSH e elevação de privilégios no Windows, com versões corrigidas e conferências práticas.
Consultar vulnerabilidadesFalha no Claude Code permite executar hooks de um repositório malicioso sem confirmar confiança. Confira o cenário afetado e a correção na versão 2.1.84.
Consultar vulnerabilidadesConfira a falha do Claude Code que permite gravar arquivos fora do workspace por links simbólicos, a versão corrigida e como verificar sua instalação.
Consultar vulnerabilidadesCanais oficiais
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.
Insira seu e-mail abaixo para começar com o Promovaweb.