CVE-2026-25725 in claude-code
الملخص
بحسب VulDB • 28/06/2026
Claude Code هو أداة برمجة ذاتية تعمل بذكاء اصطناعي (Agentic). قبل الإصدار 2.1.2، فشل آلية العزل باستخدام bubblewrap في Claude Code في حماية ملف التكوين .claude/settings.json بشكل صحيح عندما لم يكن موجوداً عند بدء التشغيل. بينما كان الدليل الأب مُحمّلاً كقراءة/كتابة (.writable)، وتمت حماية ملف .claude/settings.local.json صراحةً بقيود القراءة فقط (read-only constraints)، إلا أن settings.json لم تكن محمية إذا كانت مفقودة. سمح ذلك للكود الخبيث الذي يعمل داخل بيئة العزل بإنشاء هذا الملف وإدخال خطوط ربط دائمة (مثل أوامر SessionStart) التي سيتم تنفيذها بصلاحيات المضيف عند إعادة تشغيل Claude Code. تم إصلاح هذه المشكلة في الإصدار 2.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.