PT-2025-31835 · Anthropic · Claude-Code
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Claude Code الأقدم من 1.0.20
إصدارات Claude Code الأقدم من 1.0.24
الوصف
Claude Code هي أداة ترميز تعتمد على الوكلاء. يؤدي خطأ في تحليل الأوامر إلى تجاوز موجه التأكيد، مما يؤدي إلى تنفيذ أوامر غير موثوقة. يتطلب الاستغلال الناجح القدرة على حقن محتوى غير موثوق به في نافذة سياق Claude Code. تؤثر هذه المشكلة على الإصدارات الأقدم من 1.0.20 و1.0.24. تتيح هذه الثغرة الأمنية لمهاجم عن بُعد انتهاك السرية وتنفيذ أوامر تعسفية.
التوصيات
قم بالتحديث إلى الإصدار 1.0.20 أو أحدث.
قم بالتحديث إلى الإصدار 1.0.24 أو أحدث.
استغلال
إصلاح
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Claude-Code