CVE-2026-35603
Təsvir
Claude Code agentik kodlaşdırma alətidir. Windows-da 2.1.75 versiyasından əvvəlki versiyalarda Claude Code, kataloqun mülkiyyətini və ya giriş icazələrini yoxlamadan sistem üzrə standart konfiqurasiyanı C:\ProgramData\ClaudeCode\managed-settings.json faylından yükləyirdi. ProgramData kataloqu standart olaraq inzibati səlahiyyətləri olmayan istifadəçilər tərəfindən yazıla bildiyi üçün və ClaudeCode altkataloqu öncədən yaradılmadığı və ya girişi məhdudlaşdırılmadığı üçün, aşağı imtiyazlı lokal istifadəçi bu kataloqu yarada və eyni maşında Claude Code-u işə salan hər hansı bir istifadəçi üçün avtomatik yüklənəcək zərərli konfiqurasiya faylını yerləşdirə bilərdi. Bunun istismarı üçün ortaq çoxistifadəçili Windows sistemi və zərərli konfiqurasiya yerləşdirildikdən sonra qurban istifadəçinin Claude Code-u işə salması tələb olunurdu. Bu problem 2.1.75 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- anthropic claude_code2.1.75 və ya daha yeni versiya
- @anthropic-ai/claude-code2.1.75 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 2.1.75 | 2.1.75 |
| @anthropic-ai/claude-codenpm | v < 2.1.75 | 2.1.75 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.