CVE-2026-84810
Orta
Təsvir
claude-skill-antivirus lokal skill kataloqlarını skan edərkən icra edilə bilən faylları analiz etmir və yalnız SKILL.md faylını oxuyaraq scripts kataloqundakı Python mənbə kodlarını, baytkodları və digər artefaktları nəzərə almır. Hücumçular manifest olmayan fayllarda zərərli kod olan skill-ləri yaymaqla, analiz edilməmiş icra edilə bilən payload-lar ehtiva etməsinə baxmayaraq, 100/100 etibar balı ilə SAFE hökmü almasını təmin edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulClaude-world Claude-skill-antivirus
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claude-world claude-skill-antivirus | v ≤ 2.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.