CVE-2026-96620
Claude Agent SDK: Injeção de argumento via opção resume permite execução arbitrária de comandos
Traduzido automaticamente do inglês.
O SDK do Claude Agent para Python passou a opção resume para o CLI do Claude sem validação, permitindo que um valor iniciado com - fosse interpretado como uma flag CLI separada. Um atacante que controlasse o valor do resume poderia injetar uma flag --mcp-config definindo um servidor MCP stdio, resultando na execução arbitrária de comandos no início do CLI que contornava os controles de permissão do SDK.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0)
- EPSS
- 0,58% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- claude-agent-sdk (pip) < 0.2.121, corrigido em 0.2.121 · GHSA-h4mw-j7qp-8mwm