کلود در کروم، سافاری، اندروید و ویندوز هم زنجیره ساخت

همان گزارش ۲۷ اکتبر انتروپیک، جدا از هستهٔ لینوکس، چهار زنجیرهٔ دیگر را هم شرح داده است. در کروم، مدل زنجیره‌ای نوشته که کد را بیرون جعبهٔ شنی و با دسترسی خود کاربر اجرا کند. گوگل تا کروم ۱۵۶ برای این یافته‌ها ۶۲ شناسهٔ CVE ثبت و وصله کرده و انتروپیک نوشته همه بحرانی یا با شدت بالا بوده‌اند: ۱۳ فرار از جعبهٔ شنی و ۲۱ موردی که می‌توانست فرایند رندرر را به خطر بیندازد.

در سافاری، زنجیره سیاست مبدأ یکسان را دور می‌زند. جاوااسکریپت یک سایت می‌تواند به تاریخچه، کوکی و داده‌های حساس مرورگر برسد و درخواست احراز هویت‌شده به دامنه‌های دیگر بفرستد و پاسخ را بخواند. اپل گزارش را همان روز پذیرفته و اصلاح را در دسترس کاربران گذاشته است.

روی اندروید، آزمایش روی یک گوشی پیکسل ۹ نشان داده می‌شود عکس و اطلاعات شخصی را از دستگاه قفل‌شده بیرون کشید. گوگل این مسئله را برطرف کرده است.

در ویندوز، یافته یک خواندن خارج از محدوده در پیاده‌سازی QUIC داخل هسته است. با چند بسته می‌توان ماشینی را که به HTTP/3 پاسخ می‌دهد از راه دور خاموش و دوباره بالا آورد و با تکرار همان درخواست‌ها دسترسی کاربران را قطع کرد. مایکروسافت آن را رفع کرده و شناسهٔ CVE-2026-33096 را داده است. انتروپیک تخمین زده احتمالاً چند میلیون سرور این‌گونه روی اینترنت گوش می‌دهند. این رقم برآورد خود شرکت است، نه یک سرشماری عمومی.

منبع: انتروپیک، گزارش ۲۷ اکتبر ۲۰۲۶ دربارهٔ کشف آسیب‌پذیری با کلود.

نمایشگری با متن کد، عکس مارکوس اشپیسکه، ۱۴ فوریهٔ ۲۰۱۷. مالکیت عمومی، CC0. نماگرفت گزارش انتروپیک یا یکی از این چهار محصول نیست.