PT-2025-40458
CVE-2025-59536
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Claude Code الإصدارات السابقة لـ 1.0.111
Description
يحتوي Claude Code، وهو أداة برمجة وكيلة، على خلل في تنفيذ مربع حوار الثقة عند بدء التشغيل. يسمح هذا بخداع الأداة لتنفيذ رمز موجود داخل مشروع قبل أن يقبل المستخدم مربع حوار الثقة. تحدث عملية الاستغلال الناجحة عندما يقوم المستخدم بتشغيل التطبيق في دليل غير موثوق.
Recommendations
التحديث إلى الإصدار 1.0.111 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾