CVE-2026-35022 in Claude Code
الملخص
بحسب VulDB • 30/07/2026
تحتوي أدوات Anthropic Claude Code CLI وClaude Agent SDK على ثغرة حقن أوامر نظام التشغيل (OS command injection) في تنفيذ مساعد المصادقة، حيث يتم تشغيل قيم تكوين المساعد باستخدام `shell=true` دون التحقق من صحة المدخلات. يمكن للمهاجمين الذين يستطيعون التأثير على إعدادات المصادقة حقن أحرف خاصة بالأوامر عبر معاملات مثل `apiKeyHelper` و`awsAuthRefresh` و`awsCredentialExport` و`gcpAuthRefresh` لتنفيذ أوامر عشوائية بصلاحيات المستخدم أو بيئة الأتمتة، مما يتيح سرقة بيانات الاعتماد واستخراج متغيرات البيئة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.