ملف claude-code-symlink-escapeاختطاف الوكلاء21 أبريل 2026الولايات المتحدة

هروب من بيئة Claude Code المعزولة عبر الروابط الرمزية يتيح تنفيذ شيفرة على المضيف (CVE-2026-39861)

استطاعت عملية Claude Code معزولة إنشاء روابط رمزية خارج مساحة العمل تتبعها العملية غير المعزولة وتكتب فيها دون تأكيد، ما أتاح لحقن الأوامر الوصول إلى تنفيذ شيفرة على المضيف.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 21 أبريل 2026
الموقع: الولايات المتحدة
الهدف: Claude Code من Anthropic (قبل 2.1.64)
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-39861

ماذا حدث

الأثر: احتمال اختراق المضيف للمطورين الذين يشغّلون Claude Code على محتوى غير موثوق؛ ولم يُعرف استغلالها

من نفّذها

الجهة: غير معروف

الإسناد: كشف منسق إلى Anthropic؛ بدرجة CVSS 4.0 تبلغ 7.7

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر يوجّه الوكيل المعزول لإنشاء رابط رمزي؛ واجتياز المسار عبر الرابط يتجاوز قيود مساحة العمل

السبب الجذري: تبع كاتب الملفات غير المعزول روابط رمزية أنشأتها العملية المعزولة دون فحوصات المسار المعياري

التسلسل الزمني

أبريل 2026طرح الإصلاح في Claude Code 2.1.64
21 أبريل 2026نشر CVE-2026-39861 في NVD

الاستجابة

رقّعت Anthropic الثغرة ونشرت تنبيهاً أمنياً على GitHub

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

SentinelOne vulnerability database sentinelone.com
Phoenix Security phoenix.security

الاستشهاد بهذا الملف

هروب من بيئة Claude Code المعزولة عبر الروابط الرمزية يتيح تنفيذ شيفرة على المضيف (CVE-2026-39861). AI Threat Watch, ملف claude-code-symlink-escape, 21 أبريل 2026. https://aithreat.io/ar/cases/claude-code-symlink-escape/

رابط دائم: https://aithreat.io/ar/cases/claude-code-symlink-escape/