PT-2025-31834 · Anthropic · Claude-Code
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Claude Code الأقدم من 0.2.111
الوصف
Claude Code هي أداة برمجة قائمة على الوكلاء (agents) تتأثر بمشكلة في التحقق من صحة المسار. تستخدم هذه الثغرة مطابقة البادئة بدلاً من مقارنة المسار القياسي، مما يسمح بتجاوز قيود الدليل والوصول إلى الملفات خارج دليل العمل الحالي (CWD). يتطلب الاستغلال الناجح وجود دليل يحمل نفس بادئة دليل العمل الحالي (CWD) أو القدرة على إنشائه، بالإضافة إلى القدرة على إضافة محتوى غير موثوق به في نافذة سياق Claude Code. تشير التقارير إلى أن هذه المشكلة تم استغلالها كثغرة في حقن المطالبة.
التوصيات
قم بتحديث Claude Code إلى الإصدار 0.2.111 أو أحدث.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Claude-Code