Podatności OpenClaude
3 znanych podatności CVE w OpenClaude, przetłumaczonych i ocenionych.
- CVE-2026-90712Średnie
Zidentyfikowano podatność w Gitlawb openclaude do wersji 0.30.0. Dotyczy funkcji waitForCallback w pliku src/services/api/xaiOAuthCallback.ts w komponencie xAI OAuth Callback Handler. Manipulacja argumentem Error prowadzi do odmowy usługi. Atak zdalny jest możliwy. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.
- CVE-2026-42074Krytyczne
OpenClaude w wersjach przed 0.5.1 udostępnia parametr dangerouslyDisableSandbox w schemacie wejściowym narzędzia BashTool. Model LLM (traktowany jako niezaufany) może ustawić go na true, co w połączeniu z domyślnym allowUnsandboxedCommands: true pozwala na ominięcie sandboksowania i wykonanie dowolnego kodu na hoście.
- CVE-2026-42073Średnie
OpenClaude przed wersją 0.5.1 zawiera błąd logiczny w przepływie uwierzytelniania MCP, który pozwala atakującemu całkowicie ominąć walidację parametru state i wymusić zamknięcie serwera HTTP używanego do obsługi callbacków OAuth, bez znajomości wartości state.