ملف claude-code-cve-2025-54795اختطاف الوكلاء5 أغسطس 2025الولايات المتحدة

حقن أوامر في Claude Code يتجاوز طلب التأكيد (CVE-2025-54795 و-54794)

أتاحت ثغرتان في Claude Code لمحتوى غير موثوق في نافذة السياق تجاوز طلب التأكيد لتشغيل الأوامر، والإفلات من حدود مجلد العمل عبر مطابقة بادئة المسار. أُصلحتا في الإصدارين 1.0.20 و0.2.111.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 5 أغسطس 2025
الموقع: الولايات المتحدة
الهدف: أداة سطر الأوامر Claude Code من Anthropic
الخطورة: عالية
الجهة المنفذة: باحثون أمنيون خارجيون (مذكورون في تنبيهات Anthropic)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2025-54795, CVE-2025-54794

ماذا حدث

الأثر: احتمال تنفيذ أوامر عشوائية والوصول إلى ملفات خارج النطاق على أجهزة المطورين الذين يشغّلون Claude Code على مستودعات غير موثوقة؛ ولم يُبلَّغ عن استغلال

من نفّذها

الجهة: باحثون أمنيون خارجيون (مذكورون في تنبيهات Anthropic)

الإسناد: كشف منسق إلى Anthropic؛ ونُشرت CVE في أغسطس 2025

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر عبر محتوى مستودع غير موثوق يسبب خطأ في تحليل الأوامر يتخطى طلب التأكيد؛ واستخدم التحقق من المسار مطابقة البادئة فكانت المجلدات الشقيقة قابلة للوصول

السبب الجذري: تحليل غير كافٍ للأوامر ومقارنة مسارات غير معيارية في فحوصات الأمان في أداة سطر الأوامر

التسلسل الزمني

يونيو 2025طرح الإصلاحات في Claude Code 0.2.111 (المسار) و1.0.20 (حقن الأوامر)
5 أغسطس 2025نشر CVE-2025-54794 وCVE-2025-54795

الاستجابة

رقّعت Anthropic المشكلتين ونشرت تنبيهات أمنية على GitHub

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

IsItPatched CVE-2025-54795 isitpatched.com
Phoenix Security phoenix.security

الاستشهاد بهذا الملف

حقن أوامر في Claude Code يتجاوز طلب التأكيد (CVE-2025-54795 و-54794). AI Threat Watch, ملف claude-code-cve-2025-54795, 5 أغسطس 2025. https://aithreat.io/ar/cases/claude-code-cve-2025-54795/

رابط دائم: https://aithreat.io/ar/cases/claude-code-cve-2025-54795/