CVE-2026-96620
KrytyczneCVSS 9.2Streszczenie
Claude Agent SDK to zestaw SDK w języku Python dla Claude Code. W wersjach przed 0.2.121 opcja resume jest przekazywana do Claude CLI jako osobny token bez walidacji, więc wartość zaczynająca się od myślnika jest interpretowana jako niezależna flaga CLI. Atakujący może wstrzyknąć flagę --mcp-config, aby zdefiniować serwer MCP typu stdio, co powoduje wykonanie dowolnych poleceń przy starcie CLI poza kontrolami uprawnień SDK.
Ocena ryzyka
Podatność jest wykorzystywana, gdy aplikacja przekazuje niezaufane dane wejściowe jako identyfikator sesji do wznowienia, co może prowadzić do wykonania dowolnych poleceń.
Rekomendacja
Zaktualizuj Claude Agent SDK do wersji 0.2.121 lub nowszej.
Powiązane podatności
- CVE-2026-102608Krytyczne
ZoneMinder to darmowe, otwartoźródłowe oprogramowanie do monitoringu CCTV. W wersjach przed 1.38.3 funkcja downloadEvents() ręcznie otacza wartość Name monitora pojedynczymi cudzysłowami zamiast używać escapeshellarg() przed umieszczeniem jej w poleceniach powłoki, gdy użytkownik z uprawnieniami monitor-create lub monitor-edit zapisze nazwę monitora zawierającą metaznaki powłoki, a użytkownik z uprawnieniem Events View wyeksportuje zdarzenia tego monitora. W tym mechanizmie ataku zapisana nazwa monitora trafia zarówno do polecenia konkatenacji ffmpeg, jak i do polecenia archiwizacji tar lub zip, i wydostaje się z ręcznego cytowania. Dowolne polecenia są wykonywane jako użytkownik serwera WWW.
- CVE-2026-111711Krytyczne
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.
- CVE-2026-111708Krytyczne
WhaTicket Community do commita cf04795 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na samodzielną rejestrację jako administratorzy poprzez POST /auth/signup. Atakujący mogą pominąć pole profile lub ustawić je na admin, uzyskując zarządzanie użytkownikami, ustawieniami oraz dostęp do wszystkich zgłoszeń, kontaktów, wiadomości i połączeń WhatsApp.
- CVE-2026-111704Krytyczne
LangChat do commita 2a6285a zawiera podatność na brak uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do kontrolerów REST, ponieważ nie zarejestrowano interceptora Sa-Token. Atakujący mogą odpytywać /api/v1/auth/users, aby odczytać hasła w postaci jawnej, uzyskać klucze API dostawców LLM, tworzyć konta superadministratora oraz modyfikować lub usuwać dane.
- CVE-2026-111693Krytyczne
DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na wbudowane domyślne poświadczenia, która pozwala nieuwierzytelnionym atakującym na uzyskanie dostępu administratora przy użyciu wbudowanego konta admin/Databuff@123. Atakujący mogą wysłać te poświadczenia metodą POST do /webapi/api/v1/auth/login, aby uzyskać token administratora i dostęp do wszystkich chronionych tras /webapi.
- CVE-2026-111692Krytyczne
DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na fałszowanie tokenów sesji administratora przy użyciu zakodowanego na stałe sekretu HMAC w JwtTokenService. Atakujący mogą podpisać ładunek admin i przyszłą datę wygaśnięcia domyślnym dev-secret, aby uzyskać pełny dostęp administracyjny do chronionych tras /webapi, w tym do API zapytań Doris SQL.
- CVE-2026-111690Krytyczne
Simple Admin Core do wersji 1.8.7 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny superadministratora przy użyciu zakodowanego na stałe Auth.AccessSecret w pliku api/etc/core.yaml. Atakujący może podpisać JWT publicznym sekretem z roszczeniem roleId 001 i uzyskać pełną kontrolę administracyjną nad użytkownikami, rolami, menu, uprawnieniami API, konfiguracją i tokenami.
- CVE-2026-111687Krytyczne
WeRSS (we-mp-rss) do wersji 1.5.3 zawiera lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić kod poprzez parametr template publicznego endpointu GET /rss/{feed_id}. Atakujący może podać niebędącą wbudowaną wartość ext oraz szablon {{=expression}}, którego przechodzenie po podklasach obiektów omija listę zabronionych eval, aby wykonać polecenia systemowe jako konto usługi.
- CVE-2026-111673Krytyczne
IceCMS do wersji 4.1.5 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym modyfikować, usuwać lub wyłączać dowolne konta, ponieważ ścieżka /User/** jest wykluczona z filtra Shiro jwt. Atakujący może wysłać żądanie PUT do /User/updateUser, aby ustawić nowe hasło i rolę dla dowolnego userId, w tym administratorów, co umożliwia pełne przejęcie konta.
- CVE-2026-111643Krytyczne
Misaka Danmu Server do wersji 2.8.9 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne klucze konfiguracji poprzez niechroniony endpoint POST /api/ui/config-history/rollback. Atakujący może ustawić klucz ipWhitelist na własny adres /32 lub zmienić trustedProxies i webhookApiKey, aby uzyskać dostęp do wszystkich chronionych endpointów jako administrator.
Oryginalny opis (angielski, źródło NVD)
Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing arbitrary command execution at CLI startup outside the SDK permission controls. The issue is exploitable when an application passes untrusted input as the session ID to resume. This issue is fixed in version 0.2.121.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS