جزئیات آسیب‌پذیری
CVE-2026-84810
claude-world claude-skill-antivirus
claude-skill-antivirus Analysis Bypass via Manifest-Only Local Directory Scan
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE verdict with 100/100 trust score despite containing unanalyzed executable payloads.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| claude-world | claude-skill-antivirus | v ≤ 2.1.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/claude-world/claude-skill-antivirus/issues/33 issue-tracking
- https://github.com/claude-world/claude-skill-antivirus/blob/v2.1.3/src/utils/downloader.js technical-description
- https://github.com/claude-world/claude-skill-antivirus/blob/v2.1.3/src/scanner/index.js technical-description
- https://github.com/claude-world/claude-skill-antivirus product
- https://www.vulncheck.com/advisories/claude-skill-antivirus-analysis-bypass-via-manifest-only-local-directory-scan third-party-advisory
- https://github.com/nedlir/skills-scanner-bypass exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-693Protection Mechanism Failure