PT-2026-136437
CVE-2026-88968
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Claude Code الإصدارات السابقة لـ 2.1.251
Description
تقوم أداة Edit بالتحقق من الأهداف باستخدام دقة مسار الاسم والروابط الرمزية (symlink) التي لا ترتبط بـ inode الدليل الأساسي أو واصف الملف (file descriptor). في نظام macOS، يمكن للكود الذي يتحكم فيه المهاجم والذي يعمل داخل Sandbox الخاص بـ Bash استبدال دليل أب داخل مساحة العمل برابط رمزي بشكل ذري بعد عملية التحقق، مما يؤدي إلى قيام تنفيذ Edit غير المقيد بـ Sandbox بالكتابة فوق ملف قابل للكتابة من قبل المستخدم خارج مساحة العمل. يتطلب الاستغلال تشغيل كود يتحكم فيه المهاجم داخل Sandbox، مثل مستودع خبيث أو نص برمجي تابع.
Recommendations
التحديث إلى الإصدار 2.1.251.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾