الموافقة التلقائية على WebFetch في Claude Code أتاحت تسريب البيانات عبر huggingface.co

وافقت إصدارات Claude Code من 0.2.54 إلى 2.1.163 تلقائيًا على طلبات WebFetch إلى huggingface.co، ما أتاح للمحتوى الذي يستضيفه المهاجمون هناك إخراج البيانات من الجلسة.

ما الذي حدث

أتاحت إصدارات Claude Code من 0.2.54 وحتى ما قبل 2.1.163 لأداة WebFetch الوصول إلى huggingface.co من دون طلب موافقة المستخدم. ونشر NVD الثغرة في June 2026 تحت المعرّف CVE-2026-54316.

يمكن لأي شخص نشر محتوى على huggingface.co، لذا كان بوسع المهاجم وضع محتوى هناك واستخدامه قناةً خارج النطاق لإخراج البيانات من الجلسة.

لماذا نجح الهجوم

لا يتجاوز مستوى موثوقية النطاق المدرج في قائمة السماح مستوى موثوقية كل من يستطيع النشر عليه. وقد أتاحت الموافقة التلقائية على مضيف متعدد المستأجرين لأي من مستخدميه إخراج البيانات من الجلسة من دون ظهور أي طلب للموافقة.

ما ينبغي فعله

• حدّث Claude Code إلى الإصدار 2.1.163 أو إصدار أحدث.
• أزل المضيفين متعددي المستأجرين، مثل مواقع استضافة النماذج والشفرة، من أي قائمة لجلب المحتوى تتم الموافقة عليها تلقائيًا.
• اشترط الموافقة على جلب المحتوى من الويب في الجلسات التي تتعامل مع أسرار أو شفرات خاصة.
• قيّد حركة الشبكة الصادرة على مستوى الجهاز أو الحاوية، لا في إعدادات الوكيل وحدها.

قيّد الوصول الصادر إلى الشبكةاشترط الموافقة على الإجراءات ذات العواقب

اتبع قائمة التحقق الأمنية →