PT-2026-36109
CVE-2026-41686
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Claude SDK لـ TypeScript، الإصدارات من 0.79.0 إلى 0.91.0
الوصف
تقوم أداة
BetaLocalFilesystemMemoryTool بإنشاء ملفات ودلائل في الذاكرة باستخدام أوضاع Node.js الافتراضية (0o666 للملفات و0o777 للدلائل). وينتج عن ذلك أن تكون الملفات قابلة للقراءة من قبل الجميع على الأنظمة التي تستخدم umask قياسي، وقابلة للكتابة من قبل الجميع في البيئات التي تستخدم umask متساهل، مثل بعض الصور الأساسية لـ Docker. يمكن لمهاجم محلي على مضيف مشترك قراءة حالة الوكيل الدائمة، أو في عمليات النشر في حاويات، تعديل ملفات الذاكرة للتأثير على سلوك النموذج لاحقًا.التوصيات
التحديث إلى الإصدار 0.91.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾