Vulnerabilitas Serius Ditemukan pada Claude Agent SDK
23 Oktober 2026 · Baca 1 menit
Juga diterbitkan dalam 中文
Vulnerabilitas serius terdeteksi dalam kit pengembangan untuk Python bernama Claude Agent SDK yang dikembangkan oleh Anthropic. Sebuah versi perbaikan telah dirilis untuk mengatasi masalah ini.
Vulnerabilitas ini, yang dikenal sebagai injeksi argumen "CVE-2026-96620", ditemukan dalam pemrosesan opsi "resume" yang digunakan untuk melanjutkan sesi. Masalah muncul ketika nilai tidak diverifikasi sebelum diteruskan ke Claude CLI.
Aplikasi yang menggunakan input tidak tepercaya sebagai ID sesi yang akan dilanjutkan dapat terpengaruh. Jika nilai yang dimasukkan dimulai dengan tanda "-", maka nilai tersebut tidak diinterpretasikan sebagai "session ID" dan akan diartikan sebagai opsi baru untuk antarmuka baris perintah, memungkinkan pemuatan pengaturan yang tidak diinginkan.
Eksploitasi terhadap vulnerabilitas ini dapat memungkinkan definisi "MCP server" dan menjalankan perintah yang tidak diinginkan saat memulai baris perintah, yang dapat menghindari kontrol akses yang disediakan oleh SDK.