PT-2025-33516
CVE-2025-55284
·
تاريخ النشر
2025-08-16
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Claude Code السابقة للإصدار 1.0.4
إصدارات Claude Code السابقة للإصدار 1.0.24
الوصف:
Claude Code هي أداة برمجة تعمل بنظام الوكيل. قبل الإصدار 1.0.4، كان من الممكن تجاوز مطالبات التأكيد لقراءة ملف ما، ثم إرسال محتويات الملف عبر الشبكة دون موافقة المستخدم، وذلك بسبب وجود قائمة مسموح بها واسعة للغاية للأوامر الآمنة. ويستلزم استغلال هذه الثغرة بشكل موثوق القدرة على إضافة محتوى غير موثوق به إلى نافذة سياق Claude Code.
التوصيات:
التحديث إلى الإصدار 1.0.4 أو أحدث.
التحديث إلى الإصدار 1.0.24 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾