Anthropic تترك ثغرة Claude Dispatch مفتوحة تتيح لإضافة متصفح تشغيل شيفرة عبر Claude Desktop
قال غال وايزمان من Forever Security لـThe Register إنه أبلغ عن «ThisBash» في مايو؛ وصنّفتها Anthropic مكررة، ولم تدفع مكافأة ولم تصدر CVE، وقالت إنها تعتزم إيقاف Dispatch.
لماذا يهم
تحوّل ميزات الوكلاء ثقة المتصفح العادية إلى تنفيذ شيفرة: وجد وايزمان أن واجهة Dispatch قابلة للوصول من جلسة claude.ai عادية، فأي إضافة تتحكم بتلك الصفحة يمكنها تشغيل Claude Desktop على الجهاز نفسه أو آخر مسجّل بالحساب. وتقول The Register إن Anthropic تعلم منذ مايو، وأغلقت البلاغ كمكرر وخططت لإيقاف Dispatch نهاية أكتوبر، لكن صفحة الدعم كانت لا تزال تدرجه في 30 أكتوبر. راقب إصلاحًا أو موعد إيقاف أو CVE.
حقائق رئيسية
- الثغرة «ThisBash» اكتشفها غال وايزمان من Forever Security
- Dispatch قابلة للوصول من جلسة claude.ai عادية
- قد تطال جهازًا آخر مسجلًا بالحساب نفسه
- أُبلغ عنها في مايو وأُغلقت كمكررة
- لا مكافأة ولا CVE
- صفحة الدعم في 30 أكتوبر ما زالت تدرج Dispatch