CVE-2026-34451 in anthropic-sdk-typescript
Riassunto
di VulDB • 20/06/2026
L'SDK Claude per TypeScript fornisce l'accesso all'API Claude da applicazioni TypeScript o JavaScript lato server. Dalla versione 0.79.0 fino alla versione precedente alla 0.81.0, lo strumento di memoria del filesystem locale nell'SDK TypeScript di Anthropic convalidava i percorsi forniti dal modello utilizzando un controllo del prefisso di stringa che non aggiungeva un separatore di percorso finale. Un modello guidato da un'iniezione di prompt potrebbe fornire un percorso costruito ad hoc che risolveva a una directory sibling che condivideva il nome della radice della memoria come prefisso, consentendo letture e scritture al di fuori della directory di memoria isolata (sandbox). Questo problema è stato risolto nella versione 0.81.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.