PT-2026-116396
CVE-2026-88066
·
تاريخ النشر
2026-10-17
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Claude Desktop الإصدارات السابقة لـ 1.8089.0
Description
قد يؤدي فتح مشروع برمجيات في التطبيق إلى تشغيل رمز برمجى خبيث. تحدث المشكلة لأن التطبيق يستدعي
git.exe بالاسم بدلاً من تحديد المسار الكامل لملف تنفيذي موثوق. يسمح هذا لنظام Windows بتحديد وتشغيل ملف خبيث باسم git.exe موجود داخل دليل المشروع المفتوح بدلاً من برنامج Git الأصلي. يمكن للمهاجم استغلال ذلك عن طريق وضع ملف تنفيذي خبيث داخل مستودع يفتحه المستخدم.Recommendations
تحديث Claude Desktop إلى الإصدار 1.8089.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾