PT-2026-29378
CVE-2026-34450
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Claude SDK لـ Python من الإصدار 0.86.0 حتى 0.86.9
الوصف
واجهت Claude SDK لـ Python، المستخدمة للوصول إلى واجهة برمجة تطبيقات Claude (API)، مشكلة في أداة ذاكرة نظام الملفات المحلي بين الإصدارات من 0.86.0 وحتى ما قبل 0.87.0. تم إنشاء ملفات الذاكرة بأذونات سمحت بالوصول للقراءة للجميع على الأنظمة التي تستخدم قناع umask قياسي، والوصول للكتابة للجميع في البيئات التي تستخدم قناع umask متساهل، مثل العديد من الصور الأساسية لـ Docker. يمكن لمهاجم محلي على مضيف مشترك قراءة حالة الوكيل الدائمة. وفي عمليات النشر في الحاويات، يمكن للمهاجم تعديل ملفات الذاكرة، مما قد يؤثر على سلوك النموذج لاحقًا. وقد تأثرت كل من تطبيقات أداة الذاكرة المتزامنة وغير المتزامنة.
التوصيات
التحديث إلى الإصدار 0.87.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾