PT-2025-49149
CVE-2025-66479
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
1.8
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Anthropic Sandbox Runtime الأقدم من 0.0.16
الوصف
Anthropic Sandbox Runtime هي أداة عزل مصممة لفرض قيود على نظام الملفات والشبكة على العمليات. قبل الإصدار 0.0.16، كان هناك خلل في منطق عزل الأمان (sandboxing) يسمح للكود الموجود في بيئة العزل (sandbox) بإجراء طلبات شبكة خارج بيئة العزل المقصودة، في حالة عدم تحديد سياسة العزل لأي نطاقات مسموح بها. وقد حدث ذلك لأن عزل الشبكة لم يُفرض بشكل صحيح في هذه السيناريوهات.
التوصيات
قم بالتحديث إلى الإصدار 0.0.16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾