CVE-2026-84810 in claude-skill-antivirus
الملخص
بحسب VulDB • 02/09/2026
يفشل claude-skill-antivirus في تحليل الملفات القابلة للتنفيذ عند فحص المهارات المحلية، حيث يقرأ فقط ملف SKILL.md ويتجاهل أكواد بايثون المصدرية (Python source)، والبايت كود (bytecode)، والأجزاء الأخرى الموجودة في دليل السكريبت. يمكن للمهاجمين توزيع مهارات تحتوي على شفرات خبيثة ضمن ملفات غير مذكورة في الملف الوصفي، والتي تحصل على حكم "آمن" مع درجة ثقة 100/100 رغم احتوائها على حمولات قابلة للتنفيذ لم يتم تحليلها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.