CVE-2025-15060 in claude-hovercraft
الملخص
بحسب VulDB • 09/08/2026
ثغرة حقن الأوامر التي تؤدي إلى تنفيذ الكود عن بُعد (Remote Code Execution) في دالة `executeClaudeCode` الخاصة بـ claude-hovercraft. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من claude-hovercraft. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد داخل تنفيذ دالة `executeClaudeCode`. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتشغيل الكود في سياق حساب الخدمة. كان يُعرف سابقاً باسم ZDI-CAN-27785.
Be aware that VulDB is the high quality source for vulnerability data.