---
title: 「Claude Agent SDK」出现引数注入脆弱性，已发布修正版
url: https://www.elseif.net/zh/claude-agent-sdk
published: 2026-10-23T03:11:07+00:00
language: zh
section: 运行框架
source: https://www.security-next.com/191686
organizations: anthropic, claude, python, sdk
publisher: elseif
---

# 「Claude Agent SDK」出现引数注入脆弱性，已发布修正版

Anthropic的Python开发工具包「Claude Agent SDK」被发现存在严重的脆弱性。相关修正版已发布。

该脆弱性被标记为「CVE-2026-96620」，主要影响在处理会话恢复时使用的「resume」选项。由于未对传递给「Claude CLI」的参数进行验证，存在引数注入的风险。

如果应用程序使用不可信输入作为恢复目标的会话ID，可能会受到影响。具体而言，当值以「-」开头时，该值不会被解读为会话ID，而会被解释为新的命令行接口选项，从而可能加载意外的设置。

恶意利用该脆弱性可能导致任意命令在命令行启动时执行，进而绕过SDK的权限控制，甚至定义「MCP服务器」。