مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
7.5
CVE-2026-88066تحقق من التصحيح

Claude Desktop: مسار بحث غير متحكم به يتيح تنفيذ أوامر عن بُعد عبر ملف Git تنفيذي خبيث

anthropics claude-codeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تطبيق Claude Desktop هو تطبيق سطح مكتب من شركة Anthropic للتفاعل مع Claude. قبل الإصدار 1.8089.0، يستدعي تطبيق Claude Desktop على نظام Windows ملف git.exe عبر uv_spawn دون مسار مطلق، مما يسمح لآلية حل مسار البحث في نظام Windows بتحديد ملف git.exe خبيث تم وضعه في دليل العمل الحالي للمشروع المفتوح بدلاً من الملف التنفيذي المقصود للنظام. لذلك، يمكن أن يؤدي فتح مستودع يتحكم به المهاجم أو مشترك إلى تنفيذ البرنامج المستبدل بصلاحيات المستخدم. تم إصلاح هذه المشكلة في الإصدار 1.8089.0.

المعالجة

المراجع

Esc