Към съдържанието
Търсене

CVE-2026-22561: Anthropic Claude Desktop - Windows, верига на доставки

4.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Uncontrolled search path elements in Anthropic Claude for Windows installer (Claude Setup.exe) versions prior to 1.1.3363 allow local privilege escalation via DLL search-order hijacking. The installer loads DLLs (e.g., profapi.dll) from its own directory after UAC elevation, enabling arbitrary code execution if a malicious DLL is planted alongside the installer.

Засегнати продукти

  • Anthropic Claude Desktop - Windows: преди 1.1.3363

Вид слабост

История

  • 31 март 2026 Публикувано

Първоизточници

CVE-2026-22561: Anthropic Claude Desktop - Windows, верига на доставки | freedomonline.bg