CVE-2026-24887 in claude-code
الملخص
بحسب VulDB • 23/08/2026
Claude Code هو أداة برمجة ذاتية (agentic coding tool). قبل الإصدار 2.0.72، وبسبب خطأ في تحليل الأوامر، كان من الممكن تجاوز مطالبة التأكيد الخاصة بـ Claude Code لتنفيذ أوامر غير موثوقة عبر أمر البحث (find command). واستغلال هذه الثغرة بشكل موثوق يتطلب القدرة على إضافة محتوى غير موثوق إلى نافذة سياق Claude Code. تم إصلاح هذه المشكلة في الإصدار 2.0.72.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.