GitHub revela a falha CVE-2026-88968 na ferramenta Edit do Claude Code

O GitHub publicou em 9 de novembro de 2026 um aviso de segurança de alta severidade para a ferramenta Edit do Claude Code, revelando uma condição de corrida do tipo time-of-check to time-of-use (TOCTOU) que podia permitir que um atacante executando código dentro do sandbox escrevesse arquivos fora da área de trabalho pretendida no macOS. A vulnerabilidade, identificada como CVE-2026-88968, já havia sido corrigida quando a entrada do GitHub Security Advisories foi publicada.

Os detalhes concretos

• O aviso, intitulado Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace, tem os identificadores CVE-2026-88968 e GHSA-5xjx-9qx6-jcrv, com severidade High e nota CVSS v4 de 7.7.
• Afeta o pacote npm @anthropic-ai/claude-code em versões anteriores à 2.1.251, a versão que já traz a correção.
• A causa raiz é uma corrida TOCTOU na validação de caminhos da ferramenta Edit, classificada como CWE-59 e CWE-367.
• No macOS, um atacante capaz de executar código dentro do sandbox do Claude Code, por exemplo por meio de um repositório malicioso, podia trocar um diretório pai da área de trabalho por um link simbólico entre a validação e a escrita, fazendo com que arquivos fossem gravados fora da área de trabalho.
• A falha foi atribuída ao pesquisador Sunder Singh via HackerOne. Ela foi publicada no GitHub Advisory Database em 9 de novembro de 2026; a página também mostra uma data de publicação inicial de 26 de outubro de 2026 e uma data de publicação na NVD de 3 de novembro de 2026.

O que isso significa para quem constrói com IA

O Claude Code é um dos agentes de codificação com IA mais usados, então uma falha de escrita de arquivos próxima de um escape de sandbox é relevante para qualquer pessoa que rode repositórios não confiáveis nessa ferramenta, mesmo com o problema já corrigido. O ataque exigia que o atacante já estivesse executando código dentro do sandbox, mas o resultado, arquivos gravados fora da área de trabalho pretendida no macOS, é exatamente o tipo de violação de limites que as ferramentas de codificação agêntica devem evitar.

O que fazer a seguir

Quem usa @anthropic-ai/claude-code no macOS em uma versão anterior à 2.1.251 deve atualizar para 2.1.251 ou posterior, a versão em que a correção já está disponível.

Fontes

• Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace (CVE-2026-88968) (GitHub Security Advisories, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.