PT-2026-50594
CVE-2026-54316
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Claude Code من 0.2.54 إلى 2.1.162
الوصف
قامت أداة WebFetch بالموافقة المسبقة على اسم المضيف «huggingface.co» باعتباره اسم مضيف عاري، مما سمح بالموافقة التلقائية على أي مسار ضمن هذا النطاق دون ظهور مطالبة بالحصول على إذن أو فرض قيود من خلال الخيار
--allowedTools. يمكن للمهاجم القادر على إدخال محتوى غير موثوق به في نافذة السياق توجيه الأداة لتوجيه طلبات إلى ملفات المستودع التي يسيطر عليها المهاجم، مثل ’/resolve/main/config.json‘. ونظرًا لأن HuggingFace تسجل هذه الملفات على أنها تنزيلات من جانب الخادم، فإن هذا يؤدي إلى إنشاء قناة سرية خارج النطاق لتسريب البيانات الحساسة، بما في ذلك الملفات أو متغيرات البيئة أو مخرجات الأوامر.التوصيات
التحديث إلى الإصدار 2.1.163.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾