PT-2026-6766
CVE-2026-25725
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Claude Code الأقدم من 2.1.2
الوصف
كان برنامج Claude Code، وهو أداة برمجة قائمة على الوكلاء، يعاني من ثغرة في آلية الحماية «bubblewrap» الخاصة به. لم تكن الآلية تحمي ملف التكوين
.claude/settings.json بشكل كافٍ عندما كان هذا الملف غائبًا عند بدء التشغيل. على الرغم من أن الدليل الأصلي كان قابلاً للكتابة وملف .claude/settings.local.json كان للقراءة فقط، إلا أن ملف settings.json لم يكن محميًا في حالة عدم وجوده. وكان هذا يسمح للكود الخبيث داخل صندوق الحماية بإنشاء الملف وإدراج ربطات (hooks) دائمة، مثل أوامر SessionStart، التي كانت تُنفَّذ بامتيازات المضيف عند إعادة تشغيل Claude Code.التوصيات
قم بتحديث Claude Code إلى الإصدار 2.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾