PT-2026-52581 · Anthropic · Claude-Code

Publicado 2026-06-25 · Atualizado 2026-06-29 · CVE-2026-46406

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.4

Média

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:A/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas @anthropic-ai/claude-code versões 2.1.59 até 2.1.127

Descrição O comando /copy grava respostas em um caminho fixo e previsível /tmp/claude/response.md sem isolamento de UID, aleatoriedade ou proteção contra links simbólicos. O arquivo resultante é criado com permissões de leitura universal (0644) dentro de um diretório acessível a qualquer usuário (0755). Isso permite que qualquer usuário local sem privilégios leia respostas geradas por um usuário privilegiado, expondo potencialmente segredos, credenciais ou tokens de API. Além disso, um atacante local pode criar um link simbólico (symlink) no caminho previsível, fazendo com que o processo privilegiado siga o link e sobrescreva um arquivo arbitrário do sistema com o conteúdo da resposta, o que pode resultar em escalada de privilégios ou comprometimento do sistema.

Recomendações Atualize o @anthropic-ai/claude-code para a versão 2.1.128.

Correção

Link Following

Information Disclosure

Enumeração de Fraquezas

CWE-377

CWE-59

CWE-200

Identificadores relacionados

CVE-2026-46406

GHSA-4VP2-6Q8C-PVQ2

Produtos afetados

Claude-Code

Referências · 7

• https://github.com/anthropics/claude-code/security/advisories/GHSA-4vp2-6q8c-pvq2 · Nota
• https://github.com/anthropics/claude-code · Nota
• https://laautopsia.com/vulnerabilidad/archivo-temporal-inseguro-comando-copy-claude-code-permite · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2071643869461000597 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4vp2-6q8c-pvq2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2071643313455644864 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-46406 · Nota de Segurança