CVE-2026-22561

Yüksek

Açıklama

Anthropic Claude for Windows yükleyicisinin (Claude Setup.exe) 1.1.3363 öncesi sürümlerindeki kontrol edilmeyen arama yolu öğeleri, DLL arama sırası hijacking aracılığıyla yerel yetki yükseltmeye izin verir. Yükleyici, UAC yükseltmesinden sonra kendi dizininden DLL'leri (örneğin, profapi.dll) yükler; bu durum, yükleyicinin yanına kötü amaçlı bir DLL yerleştirilmesi halinde rastgele kod çalıştırılmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Anthropic Claude

Yayın31 Mar 2026

İlk görülme31 Mar 2026

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Güncelleyin

anthropic claude1.1.3363 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
anthropic claude	v < 1.1.3363	1.1.3363

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.