「Claude Agent SDK」出现引数注入脆弱性，已发布修正版
2026年10月23日 · 阅读 1 分钟
也发布于 Indonesia
Anthropic的Python开发工具包「Claude Agent SDK」被发现存在严重的脆弱性。相关修正版已发布。
该脆弱性被标记为「CVE-2026-96620」，主要影响在处理会话恢复时使用的「resume」选项。由于未对传递给「Claude CLI」的参数进行验证，存在引数注入的风险。
如果应用程序使用不可信输入作为恢复目标的会话ID，可能会受到影响。具体而言，当值以「-」开头时，该值不会被解读为会话ID，而会被解释为新的命令行接口选项，从而可能加载意外的设置。
恶意利用该脆弱性可能导致任意命令在命令行启动时执行，进而绕过SDK的权限控制，甚至定义「MCP服务器」。