CVE-2026-44470
Che cos'è CVE-2026-44470?
L'app Claude Desktop ti offre Claude Code con un'interfaccia grafica creata per eseguire più sessioni affiancate. Prima della versione 1.3834.0, il componente CoworkVMService in Claude Desktop per Windows veniva eseguito come SYSTEM e non verificava se la directory del bundle VM fosse una directory reale o un nodo di directory NTFS prima di creare file al suo interno. Un utente locale non elevato potrebbe sostituire la directory del bundle VM scrivibile dall'utente con una giunzione di directory che punta a una posizione scelta dall'aggressore, facendo sì che il servizio crei un file di proprietà SYSTEM in una directory arbitraria. Questo potrebbe essere sfruttato per
FAQ
CVE-2026-44470 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-44470 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-44470 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.