CVE-2026-7574
高已发布
Anthropic Claude Desktop Cowork VM 镜像内容使用前未经验证
- 已发布
- 2026年6月23日
- 已更新
- 2026年6月24日
- 分配 CNA
- AHA
- 观察到的证据
- 2026年8月8日
初级CVSS
8.7/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L0.1%
低 · 未来 30 天
- 百分位
- 1.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Anthropic Claude Desktop Cowork VM 镜像处理（已确认影响 v1.1348.0 至 v1.2278.0，包括 v1.1348.0、v1.1617.0 和 v1.2278.0）在启动 rootfs.img 之前仅验证文件是否存在以及版本标记字符串，但在使用时不会验证镜像内容的完整性。能够以受害者 macOS 用户身份执行非特权代码的本地攻击者，可以修改 VM 根文件系统镜像，并使该镜像在后续 Cowork VM 启动时被信任，从而在 VM 中实现持久的任意代码执行，并访问宿主机挂载的目录。估计的 CWE 映射为 CWE-353（缺少完整性检查支持）。
来源
1CVE-2026-7574
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。