PT-2025-40458
CVE-2025-59536
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Claude Code الإصدارات السابقة لـ 1.0.111
Description
يحتوي Claude Code، وهو أداة برمجة وكيلة، على خلل في تنفيذ مربع حوار الثقة عند بدء التشغيل مما يسمح بحقن الكود. تتيح هذه المشكلة خداع الأداة لتنفيذ كود موجود في مشروع قبل أن يقبل المستخدم مربع حوار الثقة عند بدء التشغيل. يتطلب الاستغلال الناجح أن يقوم المستخدم بتشغيل التطبيق في دليل غير موثوق.
Recommendations
التحديث إلى الإصدار 1.0.111 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾