CVE-2026-41686 in anthropic-sdk-typescript
Resumen
por VulDB • 2026-05-28
El SDK de Claude para TypeScript proporciona acceso a la API de Claude desde aplicaciones TypeScript o JavaScript del lado del servidor. Desde la versión 0.79.0 hasta antes de la versión 0.91.1, la herramienta BetaLocalFilesystemMemoryTool en el SDK de TypeScript de Anthropic creaba archivos y directorios de memoria utilizando los modos predeterminados de Node.js (0o666 para archivos, 0o777 para directorios), dejándolos legibles por todos los usuarios en sistemas con una umask estándar y escribibles por todos los usuarios en entornos con una umask permisiva, como muchas imágenes base de Docker. Un atacante local en un host compartido podría leer el estado persistente del agente, y en implementaciones en contenedores podría modificar los archivos de memoria para influir en el comportamiento posterior del modelo. Este problema se ha corregido en la versión 0.91.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.