🚨 CVE-2026-7574 — Claude Desktop Cowork VM 整合性バイパス

Anthropic Claude Desktop Cowork VM イメージ整合性バイパス

🔥 VM イメージ改ざんによるローカル永続化

Claude Desktop Cowork VM のファイルシステムイメージ (rootfs.img) の変更を可能にする整合性検証の脆弱性により、VM 環境内での永続的なコード実行が可能になります。

---

📖 概要

CVE-2026-7574 は、Anthropic Claude Desktop Cowork に影響を与える高深刻度の脆弱性です。

この問題は、アプリケーションが VM を起動する前に仮想マシンのファイルシステムイメージ (rootfs.img) の存在とバージョンメタデータのみを検証し、イメージの内容自体は暗号検証されないことに起因します。

これにより、ローカルアクセスを持つ攻撃者が VM イメージを置き換えまたは変更し、Cowork 仮想マシン内で永続的な実行能力を維持することが可能になります。

🎯 影響を受ける製品

影響を受けるバージョン

v1.1348.0 – v1.2278.0

⚡ 脆弱性詳細

🧠 根本原因

アプリケーションは以下の処理を行います：

✓ ファイル存在確認
✓ バージョン一致確認

✗ 整合性検証
✗ 暗号署名検証
✗ セキュアハッシュ検証

その結果、改ざんされた VM ファイルシステムイメージが後続の起動時に信頼されます。

🔍 攻撃フロー

┌──────────────────────┐
│ ローカルユーザーアクセス│
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ rootfs.img を改ざん  │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Claude が VM を起動  │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ 悪意のあるイメージ   │
│ 信頼され実行される   │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Cowork VM 内での     │
│ 永続的アクセス       │
└──────────────────────┘

💥 潜在的な影響

永続化

攻撃者は VM 再起動をまたいでコード実行を維持できます。

データ露出

ホストと VM 間でマウントされたディレクトリへのアクセス。

侵害後活動

初期侵害後の足掛かり維持に有効です。

VM 操作

改ざんされた環境では、攻撃者が制御するサービスやスクリプトが実行される可能性があります。

🛠 概念実証ロジック

教育目的の表現のみです。

# Locate VM image

rootfs.img

# Modify filesystem image

# Replace startup scripts

# Restart Claude Desktop Cowork

# Modified image executes automatically

🛡 検出

侵害指標

• rootfs.img の予期しない変更時刻
• 不正な VM イメージの置き換え
• VM 内の未知の起動スクリプト
• アプリケーション再インストール後も持続する永続化
• Cowork VM 内の予期しないプロセス

🔒 緩和策

即時対応

• ローカルアクセスを制限する。
• VM イメージの整合性を監視する。
• ファイルシステム監査を実装する。
• VM 起動設定を確認する。
• 疑わしい VM イメージを再作成する。

ベンダーの推奨事項

以下を実装する：

SHA-256 Validation
Cryptographic Signatures
Secure Boot Verification
Image Trust Chains
Runtime Integrity Checks

📅 タイムライン

🏷 分類

CWE-353
Missing Support for Integrity Check

📚 参考情報

• 公開 CVE アドバイザリ
• ベンダーセキュリティ情報
• CWE-353 ドキュメント

⚠ 免責事項

このリポジトリは以下の目的を意図しています：

• セキュリティ研究
• 脆弱性認識
• 防御的セキュリティ教育
• インシデント対応準備

明示的な許可なくシステムを攻撃するためにこの情報を使用しないでください。