🚨 CVE-2026-7574 — Claude Desktop Cowork VM अखंडता बाईपास

ChatGPT छवि 25 जून, 2026, सुबह 09_16_52 बजे

Anthropic Claude Desktop Cowork VM छवि अखंडता बाईपास

🔥 स्थानीय स्थायित्व VM छवि छेड़छाड़ के माध्यम से

एक अखंडता सत्यापन कमजोरी जो Claude Desktop Cowork VM फ़ाइलसिस्टम छवि (rootfs.img) के संशोधन की अनुमति देती है, जिससे VM वातावरण के अंदर स्थायी कोड निष्पादन संभव होता है।

📖 अवलोकन

CVE-2026-7574 एक उच्च-गंभीरता वाली कमजोरी है जो Anthropic Claude Desktop Cowork को प्रभावित करती है।

समस्या इसलिए उत्पन्न होती है क्योंकि एप्लिकेशन VM को बूट करने से पहले वर्चुअल मशीन फ़ाइलसिस्टम छवि (rootfs.img) की केवल उपस्थिति और संस्करण मेटाडेटा को मान्य करता है। छवि सामग्री स्वयं क्रिप्टोग्राफिक रूप से सत्यापित नहीं होती है।

यह स्थानीय पहुंच वाले हमलावर को VM छवि को बदलने या संशोधित करने और Cowork वर्चुअल मशीन के अंदर स्थायी निष्पादन क्षमताओं को बनाए रखने की अनुमति देता है।

🎯 प्रभावित उत्पाद

उत्पाद	स्थिति
Claude Desktop Cowork	असुरक्षित
macOS तैनाती	प्रभावित
Linux तैनाती	पुष्टि नहीं हुई
Windows तैनाती	पुष्टि नहीं हुई

प्रभावित संस्करण

v1.1348.0 – v1.2278.0

⚡ कमजोरी विवरण

🧠 मूल कारण

एप्लिकेशन निम्नलिखित कार्य करता है:

✓ File Exists
✓ Version Matches

✗ Integrity Validation
✗ Cryptographic Signature Verification
✗ Secure Hash Validation

परिणामस्वरूप, एक संशोधित VM फ़ाइलसिस्टम छवि बाद के लॉन्च के दौरान विश्वसनीय मानी जाती है।

🔍 आक्रमण प्रवाह

┌──────────────────────┐
│ Local User Access    │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Modify rootfs.img    │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Claude Starts VM     │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Malicious Image      │
│ Trusted & Executed   │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Persistent Access    │
│ Inside Cowork VM     │
└──────────────────────┘

💥 संभावित प्रभाव

स्थायित्व

हमलावर VM रीस्टार्ट के दौरान कोड निष्पादन बनाए रख सकते हैं।

डेटा एक्सपोज़र

होस्ट और VM के बीच माउंट की गई निर्देशिकाओं तक पहुंच।

समझौता-पश्चात गतिविधि

प्रारंभिक समझौता के बाद पैर जमाने के लिए उपयोगी।

VM हेरफेर

संशोधित वातावरण हमलावर-नियंत्रित सेवाओं और स्क्रिप्ट को निष्पादित कर सकते हैं।

🛠 प्रमाण-अवधारणा तर्क

केवल शैक्षिक प्रतिनिधित्व।

# Locate VM image

rootfs.img

# Modify filesystem image

# Replace startup scripts

# Restart Claude Desktop Cowork

# Modified image executes automatically

🛡 पहचान

समझौता के संकेतक

rootfs.img का अप्रत्याशित संशोधन समय
अनधिकृत VM छवि प्रतिस्थापन
VM के अंदर अज्ञात स्टार्टअप स्क्रिप्ट
एप्लिकेशन पुनर्स्थापना से बचने वाली स्थायित्व
Cowork VM के अंदर अप्रत्याशित प्रक्रियाएं

🔒 शमन

तत्काल कार्रवाइयां

स्थानीय पहुंच प्रतिबंधित करें।
VM छवि अखंडता की निगरानी करें।
फ़ाइलसिस्टम ऑडिटिंग लागू करें।
VM स्टार्टअप कॉन्फ़िगरेशन की समीक्षा करें।
संदिग्ध VM छवियों को पुनर्निर्मित करें।

विक्रेता अनुशंसा

Implement:

SHA-256 Validation
Cryptographic Signatures
Secure Boot Verification
Image Trust Chains
Runtime Integrity Checks

📅 समयरेखा

घटना	तारीख
CVE आरक्षित	2026-05-01
सार्वजनिक प्रकटीकरण	2026-06-24
CVE प्रकाशित	2026-06-24

🏷 वर्गीकरण

CWE-353
Missing Support for Integrity Check

📚 संदर्भ

सार्वजनिक CVE सलाह
विक्रेता सुरक्षा बुलेटिन
CWE-353 दस्तावेज़ीकरण

⚠ अस्वीकरण

यह रिपॉजिटरी निम्नलिखित के लिए अभिप्रेत है:

सुरक्षा अनुसंधान
कमजोरी जागरूकता
रक्षात्मक सुरक्षा शिक्षा
घटना प्रतिक्रिया तैयारी

इस जानकारी का उपयोग स्पष्ट प्राधिकरण के बिना सिस्टम पर हमला करने के लिए न करें।

🔴 CVE-2026-7574

Claude Desktop Cowork VM अखंडता बाईपास

बिना सत्यापन के विश्वास के माध्यम से स्थायित्व

CVE	CVE-2026-7574
गंभीरता	उच्च
CVSS स्कोर	8.7
CWE	CWE-353
हमला वेक्टर	स्थानीय
आवश्यक विशेषाधिकार	निम्न
उपयोगकर्ता इंटरैक्शन	कोई नहीं
दायरा	परिवर्तित
शोषण	समझौता-पश्चात

CVE-2026-7574

सबसे लोकप्रिय