CVE-2026-34450
Açıklama
Python için Claude SDK, Python uygulamalarından Claude API'sine erişim sağlar. Versiyon 0.86.0 ile versiyon 0.87.0 öncesi arasında, Anthropic Python SDK içindeki yerel dosya sistemi bellek aracı, bellek dosyalarını 0o666 moduyla oluşturarak standart bir umask olan sistemlerde bu dosyaları herkes tarafından okunabilir, birçok Docker temel imajı gibi izin verici bir umask içeren ortamlarda ise herkes tarafından yazılabilir hale getiriyordu. Paylaşımlı bir ana bilgisayardaki yerel bir saldırgan, kalıcı ajan durumunu okuyabilir ve konteynerleştirilmiş dağıtımlarda sonraki model davranışını etkilemek için bellek dosyalarını değiştirebilirdi. Hem senkron hem de asenkron bellek aracı uygulamaları bu durumdan etkilenmiştir. Bu sorun versiyon 0.87.0 ile düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_sdk_for_python0.87.0 ya da sonraki bir sürüm
- anthropic0.87.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_sdk_for_python | 0.86.0 ≤ v < 0.87.0 | 0.87.0 |
| anthropicPyPI | 0.86.0 ≤ v < 0.87.0 | 0.87.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.