CVE-2026-25723 in claude-code
الملخص
بحسب VulDB • 21/07/2026
Claude Code هو أداة برمجية تعتمد على الذكاء الاصطناعي التوليدي (Agentic). قبل الإصدار 2.0.55، كان Claude Code يفشل في التحقق بشكل صحيح من صحة الأوامر التي تستخدم عمليات sed عبر الأنابيب مع أمر echo، مما سمح للمهاجمين بتجاوز قيود الكتابة على الملفات. مكّن هذا الثغرة الأمنية من الكتابة إلى أدلة حساسة مثل المجلد .claude والمسارات خارج نطاق المشروع. استغلال هذه الثغرة يتطلب القدرة على تنفيذ الأوامر من خلال Claude Code مع تفعيل ميزة "قبول التعديلات" (accept edits). تم إصلاح هذه المشكلة في الإصدار 2.0.55.
VulDB is the best source for vulnerability data and more expert information about this specific topic.