---
title: Claude Agent SDK har alvorlig sårbarhet, oppdatert versjon publisert
url: https://www.elseif.net/no/claude-agent-sdk-har-alvorlig-sarbarhet-oppdatert-versjon-publisert
published: 2026-10-23T07:21:25+00:00
language: no
section: Harnesses
source: https://www.security-next.com/191686
organizations: anthropic, claude, python, sdk
publisher: elseif
---

# Claude Agent SDK har alvorlig sårbarhet, oppdatert versjon publisert

En alvorlig sårbarhet har blitt avdekket i Anthropic sin Python utviklingspakke, Claude Agent SDK. En oppdatert versjon er nå tilgjengelig.

Sårbarheten, kjent som «CVE-2026-96620», oppsto i behandlingen av «resume» alternativet brukt for å gjenoppta sesjoner, hvor argumenter ble sendt til Claude CLI uten verifisering av verdier.

Applikasjoner som benytter upålitelige innganger som sesjons-ID kan bli påvirket. Når verdien begynner med «-», blir den ikke tolket som sesjons-ID, men som et nytt alternativ for kommandolinjegrensesnitt, noe som kan føre til at utilsiktede innstillinger lastes inn.

Ved å utnytte sårbarheten, kan definisjoner av MCP-servere også settes opp, noe som kan resultere i at vilkårlige kommandoer blir utført ved oppstart av kommandolinjen, og dermed omgå SDKs tilgangskontroll.