CVE-2026-34451
Açıklama
TypeScript için Claude SDK, sunucu tarafı TypeScript veya JavaScript uygulamalarından Claude API'sine erişim sağlar. Versiyon 0.79.0 ile versiyon 0.81.0 öncesi arasında, Anthropic TypeScript SDK içindeki yerel dosya sistemi bellek aracı, model tarafından sağlanan yolları sonda yol ayırıcı eklemeyen bir dize ön eki kontrolü kullanarak doğrulamaktaydı. Prompt injection ile yönlendirilen bir model, bellek kök dizininin adını ön ek olarak paylaşan kardeş bir dizine çözümlenen özel hazırlanmış bir yol sağlayarak kum havuzu dışındaki bellek dizinine okuma ve yazma işlemlerini gerçekleştirebilir. Bu sorun versiyon 0.81.0 ile düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_sdk_for_typescript0.81.0 ya da sonraki bir sürüm
- @anthropic-ai/sdk0.81.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_sdk_for_typescript | 0.79.0 ≤ v < 0.81.0 | 0.81.0 |
| @anthropic-ai/sdknpm | 0.79.0 ≤ v < 0.81.0 | 0.81.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.