---
title: Allvarlig sårbarhet upptäckt i Claude Agent SDK
url: https://www.elseif.net/sv/allvarlig-sarbarhet-upptackt-i-claude-agent-sdk
published: 2026-10-23T07:12:30+00:00
language: sv
section: Harnesses
source: https://www.security-next.com/191686
organizations: anthropic, claude, python, sdk
publisher: elseif
---

# Allvarlig sårbarhet upptäckt i Claude Agent SDK

En allvarlig sårbarhet har upptäckts i Anthropic's utvecklingskit för Python, Claude Agent SDK. En ny version som åtgärdar problemet har publicerats.

Sårbarheten, som benämns CVE-2026-96620, är relaterad till hanteringen av "resume"-alternativet, vilket används för att återuppta sessioner. Här överförs argument utan att valideras till Claude CLI, vilket skapar en risk för argumentinjektion.

Denna sårbarhet påverkar applikationer som använder osäker indata som session-ID. Om värdet börjar med "-", tolkas det inte som ett session-ID utan som ett nytt alternativ för kommandoradsgränssnittet, vilket kan leda till att oönskade inställningar läses in.

Genom att utnyttja sårbarheten kan en angripare definiera en "MCP-server" och potentiellt köra valfria kommandon vid start av kommandoraden, vilket kan kringgå de behörighetskontroller som SDK:t har.