🚨 CVE-2026-7574 — Обход целостности виртуальной машины Claude Desktop Cowork

Обход целостности образа виртуальной машины Anthropic Claude Desktop Cowork

🔥 Локальная персистентность через подделку образа ВМ

Слабость проверки целостности, позволяющая изменять образ файловой системы ВМ Claude Desktop Cowork (rootfs.img), что обеспечивает постоянное выполнение кода внутри среды ВМ.

---

📖 Обзор

CVE-2026-7574 — это уязвимость высокой степени серьезности, затрагивающая Anthropic Claude Desktop Cowork.

Проблема возникает из-за того, что приложение проверяет только существование и метаданные версии образа файловой системы виртуальной машины (rootfs.img) перед загрузкой ВМ. Содержимое самого образа криптографически не проверяется.

Это позволяет атакующему с локальным доступом заменить или изменить образ ВМ и сохранить возможность постоянного выполнения кода внутри виртуальной машины Cowork.

🎯 Пораженные продукты

Затронутые версии

v1.1348.0 – v1.2278.0

⚡ Детали уязвимости

🧠 Первопричина

Приложение выполняет:

✓ File Exists
✓ Version Matches

✗ Integrity Validation
✗ Cryptographic Signature Verification
✗ Secure Hash Validation

В результате модифицированный образ файловой системы ВМ считается доверенным при последующих запусках.

🔍 Схема атаки

┌──────────────────────┐
│ Local User Access    │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Modify rootfs.img    │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Claude Starts VM     │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Malicious Image      │
│ Trusted & Executed   │
└──────────┬───────────┘
           │
           ▼
┌──────────────────────┐
│ Persistent Access    │
│ Inside Cowork VM     │
└──────────────────────┘

💥 Потенциальное воздействие

Персистентность

Атакующие могут поддерживать выполнение кода при перезагрузках ВМ.

Раскрытие данных

Доступ к каталогам, смонтированным между хостом и ВМ.

Действия после компрометации

Полезно для сохранения присутствия после первоначальной компрометации.

Манипуляция ВМ

Модифицированные среды могут выполнять службы и сценарии, контролируемые атакующим.

🛠 Логика доказательства концепции

Только для образовательных целей.

# Locate VM image

rootfs.img

# Modify filesystem image

# Replace startup scripts

# Restart Claude Desktop Cowork

# Modified image executes automatically

🛡 Обнаружение

Индикаторы компрометации

• Неожиданное время изменения rootfs.img
• Несанкционированная замена образа ВМ
• Неизвестные сценарии запуска внутри ВМ
• Персистентность, сохраняющаяся после переустановки приложения
• Неожиданные процессы внутри ВМ Cowork

🔒 Смягчение

Немедленные действия

• Ограничьте локальный доступ.
• Мониторьте целостность образа ВМ.
• Внедрите аудит файловой системы.
• Проверьте конфигурации запуска ВМ.
• Пересоздайте подозрительные образы ВМ.

Рекомендация вендора

Реализовать:

SHA-256 Validation
Cryptographic Signatures
Secure Boot Verification
Image Trust Chains
Runtime Integrity Checks

📅 Временная шкала

🏷 Классификация

CWE-353
Missing Support for Integrity Check

📚 Ссылки

• Публичное уведомление CVE
• Бюллетень безопасности вендора
• Документация CWE-353

⚠ Отказ от ответственности

Этот репозиторий предназначен для:

• Исследований в области безопасности
• Информирования об уязвимостях
• Обучения защитной безопасности
• Подготовки к реагированию на инциденты

Не используйте эту информацию для атак на системы без явного разрешения.