CVE-2026-35570 in openclaude
Zusammenfassung
von VulDB • 30.05.2026
OpenClaude ist eine Open-Source-Befehlszeilenschnittstelle (CLI) für einen Coding-Agenten, die Cloud- und lokale Modellanbieter unterstützt. Versionen vor 0.5.1 weisen einen Logikfehler in `bashToolHasPermission()` innerhalb von `src/tools/BashTool/bashPermissions.ts` auf. Wenn die Funktion zur automatischen Genehmigung im Sandbox-Modus aktiv ist und keine explizite Ablehnungsregel konfiguriert ist, gibt die Funktion sofort ein `allow`-Ergebnis zurück, bevor der Pfadbeschränkungsfilter (`checkPathConstraints`) überhaupt ausgewertet wird. Dies ermöglicht es Befehlen, die Pfadtransversal-Sequenzen enthalten (z. B. `../../../../../etc/passwd`), die Verzeichnisbeschränkungen vollständig zu umgehen. Version 0.5.1 enthält einen Patch für dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.