CVE-2026-42074
Təsvir
OpenClaude bulud və lokal model provayderləri üçün açıq mənbəli kodlaşdırma agenti əmr sətri interfeysidir. Versiya 0.5.1-dən əvvəl dangerouslyDisableSandbox parametri BashTool giriş sxeminin bir hissəsi kimi təqdim olunub, bu o deməkdir ki, LLM (layihənin öz təhdid modelinə görə etibarsız subyekt) hər hansı tool_use cavabında onu true olaraq təyin edə bilər. Defolt olaraq təyin edilmiş allowUnsandboxedCommands: true parametrlə birlikdə, prompt-inyeksiya edilmiş model istənilən ixtiyari əmr üçün qum qutusundan (sandbox) çıxa və tam host-səviyyəli kodun icrasını həyata keçirə bilər. Bu problem versiya 0.5.1-də aradan qaldırılıb.
Necə düzəltmək olar
- gitlawb openclaude0.5.1 və ya daha yeni versiya
- openclaude0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlawb openclaude | v < 0.5.1 | 0.5.1 |
| openclaudenpm | v < 0.5.1 | 0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.