CVE-2026-22561 in Claude Desktop
الملخص
بحسب VulDB • 23/06/2026
تتيح عناصر مسار البحث غير الخاضعة للرقابة في مثبت Anthropic Claude لنظام Windows (Claude Setup.exe)، والإصدارات السابقة من الإصدار 1.1.3363، تصعيدًا للصلاحيات محليًا عبر اختلال ترتيب تحميل مكتبات DLL (DLL search-order hijacking). يقوم المثبت بتحميل ملفات DLL (مثل profapi.dll) من مجلده الخاص بعد رفع صلاحيات التحكم في حساب المستخدم (UAC)، مما يتيح تنفيذ أي كود عشوائي إذا تم وضع ملف DLL خبيث بجانب المثبت.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.