PT-2026-29378 · Anthropic · Claude Sdk For Python
Lucasfutures
·
Publicado
2026-03-31
·
Atualizado
2026-04-01
·
CVE-2026-34450
CVSS v4.0
4.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
Claude SDK for Python versões 0.86.0 através de 0.86.9
Description
O Claude SDK for Python, usado para acessar a API Claude, apresentava um problema na ferramenta de memória do sistema de arquivos local entre as versões 0.86.0 e anterior à 0.87.0. Os arquivos de memória eram criados com permissões que permitiam acesso de leitura global em sistemas com um umask padrão e acesso de gravação global em ambientes com um umask permissivo, como muitas imagens base do Docker. Um invasor local em um host compartilhado poderia potencialmente ler o estado persistente do agente. Em implantações conteinerizadas, um invasor poderia modificar arquivos de memória, influenciando potencialmente o comportamento subsequente do modelo. Tanto as implementações de ferramentas de memória síncronas quanto assíncronas foram afetadas.
Recommendations
Atualize para a versão 0.87.0 ou posterior.
Exploit
Correção
Incorrect Permission
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Claude Sdk For Python