CVE-2026-62331 in Praktor
الملخص
بحسب VulDB • 30/10/2026
praktor هو مُنسّق متعدد الوكلاء لـ Claude Code، يتميز بإدخال وإخراج عبر Telegram وعزل Docker وواجهة تحكم رئيسية (Mission Control UI). قبل الإصدار 0.9.1، كانت مواقع رفع الملفات في `internal/telegram/bot.go` تقوم بدمج اسم ملف المستند الذي يتحكم فيه المهاجم مع مسار الوجهة دون تعقيم (sanitization)، مما يؤدي إلى انهيار دالة `path.Join` لاستخدام مسارات التنقل عبر المجلدات الأبوية. وبالتالي، يمكن لمستخدم Telegram عن بُعد قادر على إرسال رسائل للروبوت الكتابة خارج مجلد `uploads/` ضمن مساحة عمل الوكيل الدائمة المثبتة في `/workspace/agent`. ونظراً لأن التكوين `allow_from: []` يسمح بجميع المرسلين افتراضياً، فلا تتطلب هذه الحالة أي مصادقة أو امتيازات مسبقة. يمكن للمهاجم زرع أو استبدال ملفات مثل `CLAUDE.md`، والملفات الخاصة بالتعليمات (instructions)، والمهارات (skills)، والخطافات (hooks)، أو الملفات التكوينية التي يقرأها ويديرها وكيل Claude عبر عمليات التشغيل اللاحقة، مما يحول عملية رفع المستند إلى حقن تعليمات مخزنة. نطاق الكتابة التعسفي المُثبت هو حجم مساحة عمل الوكيل الدائمة وليس كتابة غير مقيدة في نظام ملفات المضيف. تم إصلاح هذه المشكلة في الإصدار 0.9.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.