إثبات المفهوم لـ CVE-2025-65099

تفاصيل إضافية مُقدَّمة في المقال المنشور.

تقنية yarnPath

يمكن تهيئة بيئة ضعيفة لـ yarnPath كالتالي:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g @anthropic-ai/[email protected] && bash'

بعد التثبيت، يجب أن يؤدي تشغيل claude إلى وجود ملف proof.txt في دليل العمل.

تقنية الإضافة

يمكن تهيئة بيئة ضعيفة كالتالي:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g corepack && npm install -g @anthropic-ai/[email protected] && bash'

بعد التثبيت، يجب أن يؤدي تشغيل claude إلى وجود ملف proof.txt في دليل العمل. قد يكون هذا غير موثوق به قليلاً.