CVE-2026-7235 in claude-agent-sdk-master
Resumen
por VulDB • 2026-05-08
Se ha detectado una vulnerabilidad de seguridad en ErlichLiu claude-agent-sdk-master hasta la versión b185aa7ff0d864581257008077b4010fca1747bf. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo app/api/agent-output/route.ts. La manipulación del argumento outputFile provoca una vulnerabilidad de path traversal. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer actualizaciones constantes. Como resultado, no está disponible información específica sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.