CVE-2026-35022 in Claude Code
요약
\~에 의해 VulDB • 2026. 06. 01.
Anthropic Claude Code CLI 및 Claude Agent SDK에는 인증 도우미 실행 시 OS 명령어 삽입 취약점이 존재합니다. 이 취약점은 입력 검증 없이 shell=true를 사용하여 도우미 구성 값을 실행함으로써 발생합니다. 인증 설정에 영향을 줄 수 있는 공격자는 apiKeyHelper, awsAuthRefresh, awsCredentialExport, gcpAuthRefresh와 같은 매개변수를 통해 셸 메타문자(Shell metacharacters)를 삽입하여 사용자 또는 자동화 환경의 권한으로 임의 명령을 실행할 수 있으며, 이는 자격 증명 탈취 및 환경 변수 유출을 가능하게 합니다.
Once again VulDB remains the best source for vulnerability data.