Claude Agent SDK: Wstrzykiwanie argumentów poprzez opcję resume umożliwia wykonanie dowolnych poleceń
Biblioteka Claude Agent SDK dla języka Python przekazywała opcję resume do interfejsu wiersza poleceń (CLI) Claude bez weryfikacji poprawności. Pozwalało to na zinterpretowanie wartości zaczynającej się od - jako oddzielnej flagi CLI. Atakujący kontrolujący wartość resume mógł wstrzyknąć flagę --mcp-config definiującą serwer MCP stdio, co prowadziło do wykonania dowolnych poleceń podczas uruchamiania CLI z pominięciem mechanizmów kontroli uprawnień w SDK. Wykorzystanie luki wymagało przekazania przez aplikację niezaufanych danych wejściowych jako wznawianego identyfikatora sesji.
Podziękowania dla hackerone.com/moamenmahmood za zgłoszenie tego problemu.
Co trzeba zrobić
Zaktualizuj pakiet claude-agent-sdk do wersji 0.2.121 lub nowszej.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | claude-agent-sdk | < 0.2.121 | 0.2.121 |
Odnośniki
- https://github.com/anthropics/claude-agent-sdk-python/security/advisories/GHSA-h4mw-j7qp-8mwm
- https://github.com/anthropics/claude-agent-sdk-python/pull/1123
- https://github.com/anthropics/claude-agent-sdk-python/commit/347a1cb88d7652199399db1b7f914e0a459a6662
- https://github.com/anthropics/claude-agent-sdk-python
- https://github.com/anthropics/claude-agent-sdk-python/releases/tag/v0.2.121
- Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Słabość (CWE)
CWE-20, CWE-78, CWE-88- Platforma
- Python (PyPI)
- Paczka
claude-agent-sdk- Ujawniono
- 16.10.2026
- Aktualizacja
- 20.10.2026 08:37
Źródła i licencje · Redakcja lub tłumaczenie: DockRay. Zachowano prawa źródeł i obowiązujące licencje.
OSV / GitHub Advisory Database - GHSA-h4mw-j7qp-8mwm - CC BY 4.0
Historia podatności: claude-agent-sdk
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.