Vulnerabilità critica nel kit di sviluppo per agenti di Anthropic
23 ottobre 2026 · 1 min di lettura
Anthropic ha reso disponibile una versione corretta del kit di sviluppo per agenti in Python, denominato Claude Agent SDK, a seguito della scoperta di una grave vulnerabilità di sicurezza.
Il difetto, identificato con il codice CVE-2026-96620, riguarda l'elaborazione dell'opzione di ripresa delle sessioni. Il sistema trasmetteva i valori al terminale di comando senza verificare la loro validità, creando una condizione di iniezione di argomenti.
L'esposizione al rischio si verifica quando un'applicazione utilizza dati non fidati come identificatori di sessione. Se un valore inizia con un trattino, il sistema lo interpreta come un nuovo parametro di configurazione anziché come un identificativo, permettendo l'attivazione di impostazioni non previste.
Gli attaccanti possono sfruttare questa falla per definire server di protocollo di comunicazione e far eseguire comandi arbitrari all'avvio, eludendo i controlli di sicurezza integrati nel software.