PT-2026-33510
CVE-2026-35603
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Claude Code الأقدم من 2.1.75
الوصف
في نظام Windows، يقوم البرنامج بتحميل التكوين الافتراضي على مستوى النظام من نقطة النهاية ’C:ProgramDataClaudeCodemanaged-settings.json‘ دون التحقق من ملكية الدليل أو أذونات الوصول. ونظرًا لأن الدليل
ProgramData قابل للكتابة من قِبل المستخدمين غير الإداريين بشكل افتراضي، ولأن الدليل الفرعي ClaudeCode لم يتم إنشاؤه مسبقًا أو تقييد الوصول إليه، يمكن لمستخدم محلي ذي امتيازات منخفضة إنشاء هذا الدليل ووضع ملف تكوين ضار فيه. ومن ثم، سيتم تحميل هذا الملف تلقائيًا لأي مستخدم يقوم بتشغيل الأداة على نفس النظام المشترك متعدد المستخدمين.التوصيات
قم بالتحديث إلى الإصدار 2.1.75 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾