CVE-2025-55284 in claude-code
الملخص
بحسب VulDB • 22/05/2026
Claude Code هو أداة برمجة ذاتية (Agentic). قبل الإصدار 1.0.4، من الممكن تجاوز رسائل تأكيد Claude Code لقراءة ملف ثم إرسال محتويات الملف عبر الشبكة دون تأكيد المستخدم، وذلك بسبب قائمة السماح (Allowlist) الخاصة بالأوامر الآمنة الواسعة جداً. يتطلب استغلال هذه الثغرة بشكل موثوق القدرة على إضافة محتوى غير موثوق به إلى نافذة سياق Claude Code. تلقى المستخدمون الذين يستخدمون التحديث التلقائي القياسي لـ Claude Code هذا الإصلاح تلقائياً بعد إصداره. لا يتأثر المستخدمون الحاليون لـ Claude Code، حيث إن الإصدارات السابقة لـ 1.0.24 تم إيقاف دعمها (Deprecated) وتم إجبارهم على التحديث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.