CVE-2026-41686
Təsvir
TypeScript üçün Claude SDK, server tərəfli TypeScript və ya JavaScript tətbiqlərindən Claude API-na giriş imkanı təmin edir. Versiya 0.79.0-dan versiya 0.91.1-ə qədər olan dövrdə, Anthropic TypeScript SDK-dakı BetaLocalFilesystemMemoryTool yaddaş fayllarını və kataloqlarını Node.js-in standart rejimləri ilə (fayllar üçün 0o666, kataloqlar üçün 0o777) yaradırdı. Bu, standart umask olan sistemlərdə onların hamı tərəfindən oxuna bilməsinə, bir çox Docker baza imicləri kimi geniş icazəli umask mühitlərində isə hamı tərəfindən yazıla bilməsinə səbəb olurdu. Paylaşılan hostda yerləşən lokal hücumçu agentin saxlanılan vəziyyətini oxuya bilərdi, konteynerləşdirilmiş deployment-lərdə isə gələcək model davranışına təsir göstərmək üçün yaddaş fayllarını dəyişdirə bilərdi. Bu problem 0.91.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- anthropic claude_sdk_for_typescript0.91.1 və ya daha yeni versiya
- @anthropic-ai/sdk0.91.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_sdk_for_typescript | 0.79.0 ≤ v < 0.91.1 | 0.91.1 |
| @anthropic-ai/sdknpm | 0.79.0 ≤ v < 0.91.1 | 0.91.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.