Claude Agent SDK har alvorlig sårbarhet, oppdatert versjon publisert
23. oktober 2026 · 1 min lesing
En alvorlig sårbarhet har blitt avdekket i Anthropic sin Python utviklingspakke, Claude Agent SDK. En oppdatert versjon er nå tilgjengelig.
Sårbarheten, kjent som «CVE-2026-96620», oppsto i behandlingen av «resume» alternativet brukt for å gjenoppta sesjoner, hvor argumenter ble sendt til Claude CLI uten verifisering av verdier.
Applikasjoner som benytter upålitelige innganger som sesjons-ID kan bli påvirket. Når verdien begynner med «-», blir den ikke tolket som sesjons-ID, men som et nytt alternativ for kommandolinjegrensesnitt, noe som kan føre til at utilsiktede innstillinger lastes inn.
Ved å utnytte sårbarheten, kan definisjoner av MCP-servere også settes opp, noe som kan resultere i at vilkårlige kommandoer blir utført ved oppstart av kommandolinjen, og dermed omgå SDKs tilgangskontroll.