Claude Agent SDK: Inyección de argumentos mediante la opción resume permite la ejecución arbitraria de comandos
Claude Agent SDK para Python pasaba la opción resume a la CLI de Claude sin validación previa, lo que permitía que un valor que comenzara con - se interpretara como una opción de línea de comandos independiente. Un atacante que controlara el valor resume podía inyectar una opción --mcp-config para definir un servidor MCP stdio, lo que derivaba en la ejecución de comandos arbitrarios al iniciar la CLI y eludía los controles de permisos del SDK. La explotación requería que una aplicación pasara entradas no confiables como el identificador de sesión a reanudar.
Se agradece a hackerone.com/moamenmahmood por reportar este problema.
Qué hacer
Actualice a la versión 0.2.121 o posterior del paquete claude-agent-sdk.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | claude-agent-sdk | < 0.2.121 | 0.2.121 |
Referencias
- https://github.com/anthropics/claude-agent-sdk-python/security/advisories/GHSA-h4mw-j7qp-8mwm
- https://github.com/anthropics/claude-agent-sdk-python/pull/1123
- https://github.com/anthropics/claude-agent-sdk-python/commit/347a1cb88d7652199399db1b7f914e0a459a6662
- https://github.com/anthropics/claude-agent-sdk-python
- https://github.com/anthropics/claude-agent-sdk-python/releases/tag/v0.2.121
- Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Debilidad (CWE)
CWE-20, CWE-78, CWE-88- Plataforma
- Python (PyPI)
- Paquete
claude-agent-sdk- Publicada
- 16.10.2026
- Actualizado
- 20.10.2026 08:37
Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.
OSV / GitHub Advisory Database - GHSA-h4mw-j7qp-8mwm - CC BY 4.0
Historial de vulnerabilidades: claude-agent-sdk
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.