CVE-2026-35022 in Claude Code
要約
〜によって VulDB • 2026年06月22日
Anthropic Claude Code CLIおよびClaude Agent SDKには、認証ヘルパーの実行におけるOSコマンドインジェクションの脆弱性が存在します。これは、入力検証なしでshell=trueを使用してヘルパー設定値が実行されるために発生します。認証設定に影響を与えることができる攻撃者は、apiKeyHelper、awsAuthRefresh、awsCredentialExport、gcpAuthRefreshなどのパラメータを通じてシェルメタ文字を注入し、ユーザーまたは自動化環境の権限で任意のコマンドを実行できます。これにより、資格情報の盗難や環境変数の漏洩が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.