PT-2026-51611
CVE-2026-7574
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Anthropic Claude Desktop Cowork VM، الإصدارات من 1.1348.0 إلى 1.2278.0
الوصف
تقوم عملية معالجة صورة Cowork VM بالتحقق فقط من وجود الملف وسلسلة علامة الإصدار قبل تشغيل
rootfs.img، دون التحقق من سلامة محتوى الصورة وقت الاستخدام. يمكن لمهاجم محلي يتمتع بامتيازات تنفيذ التعليمات البرمجية دون صلاحيات خاصة، بصفته مستخدم macOS الضحية، تعديل صورة نظام الملفات الجذري للآلة الافتراضية لضمان اعتبارها موثوقة أثناء عمليات التشغيل اللاحقة. وهذا يسمح بتنفيذ تعليمات برمجية تعسفية بشكل مستمر داخل الآلة الافتراضية والوصول غير المصرح به إلى الدلائل المثبتة على المضيف. تتميز هذه المشكلة بعدم وجود دعم لفحص السلامة، وهو ما يمثل فشلًا في التحقق من أن البيانات لم يتم تغييرها من قبل طرف غير مصرح له.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾