GitHub revela la falla CVE-2026-88968 en la herramienta Edit de Claude Code

GitHub publicó el 9 de noviembre de 2026 un aviso de seguridad de alta severidad para la herramienta Edit de Claude Code, revelando una condición de carrera de tipo time-of-check to time-of-use (TOCTOU) que podía permitir que un atacante que ejecutara código dentro del sandbox escribiera archivos fuera del área de trabajo prevista en macOS. La vulnerabilidad, identificada como CVE-2026-88968, ya estaba corregida cuando se publicó la entrada de GitHub Security Advisories.

Los detalles concretos

• El aviso, titulado Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace, tiene los identificadores CVE-2026-88968 y GHSA-5xjx-9qx6-jcrv, con severidad High y una puntuación CVSS v4 de 7.7.
• Afecta al paquete de npm @anthropic-ai/claude-code en versiones anteriores a 2.1.251, la versión que incluye la corrección.
• La causa raíz es una condición de carrera TOCTOU en la validación de rutas de la herramienta Edit, clasificada como CWE-59 y CWE-367.
• En macOS, un atacante capaz de ejecutar código dentro del sandbox de Claude Code, por ejemplo mediante un repositorio malicioso, podía reemplazar un directorio padre del área de trabajo por un enlace simbólico entre la validación y la escritura, provocando que se escribieran archivos fuera del área de trabajo.
• La falla fue acreditada al investigador Sunder Singh a través de HackerOne. Se publicó en GitHub Advisory Database el 9 de noviembre de 2026; la página también muestra una fecha de publicación inicial del 26 de octubre de 2026 y una fecha de publicación en NVD del 3 de noviembre de 2026.

Qué significa para quienes construyen con IA

Claude Code es uno de los agentes de codificación con IA más usados, por lo que una falla de escritura de archivos cercana a un escape de sandbox es relevante para cualquiera que use este agente con repositorios no confiables, incluso si el problema ya está corregido. El ataque requería que el atacante ya estuviera ejecutando código dentro del sandbox, pero el resultado, archivos escritos fuera del área de trabajo prevista en macOS, es exactamente el tipo de violación de límites que las herramientas de codificación agéntica deben evitar.

Qué hacer a continuación

Cualquiera que use @anthropic-ai/claude-code en macOS en una versión anterior a 2.1.251 debería actualizar a 2.1.251 o una posterior, la versión donde ya está incluida la corrección.

Fuentes

• Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace (CVE-2026-88968) (GitHub Security Advisories, 9 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.