VulnPulse

最新のセキュリティ情報

10月20日(火)

10月19日(月)

10月17日(土)

  • 緊急04:44脆弱性アドバイザリAnthropic (Claude)PythonGitHub Advisory Database

    Claude Agent SDK: Argument Injection via resume Option Allows Arbitrary Command Execution

    影響: pip:claude-agent-sdk < 0.2.121 → 0.2.121 The Claude Agent SDK for Python passed the resume option to the Claude CLI without validation, allowing a value beginning with - to be interpreted as a separate CLI flag. An attacker who controlled the resume value could inject an --mcp-config flag defining a stdio MCP server, resulting in arbitrary command execution at CLI startup that bypassed the SDK's permission controls. Exploitation required an application to pass untrusted input as the session ID to resume. Users are advised to update to…

    CVE-2026-96620

10月16日(金)

  • 重要05:22脆弱性アドバイザリAnthropic (Claude)JavaScript / Node.jsGitHub Advisory Database

    Claude Code: Plugin Hash Pin Bypass Allows Bypass of Hash Pinning

    影響: npm:@anthropic-ai/claude-code < 2.1.179 → 2.1.179 The plugin install flow in Claude Code and Claude Desktop checked out a marketplace's pinned commit SHA using git checkout without verifying that the resulting HEAD matched the pinned SHA. An attacker controlling a plugin's upstream repository could create a branch named identically to the pinned 40-character SHA, causing the checkout to silently resolve to the attacker's branch tip instead of the reviewed commit, resulting in attacker-controlled code being installed bypassing the pinned hash.…

    CVE-2026-86063

10月11日(日)

  • 01:20セキュリティニュースAnthropic (Claude)piyolog

    AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた

    2026年10月9日、Anthropicは、評価や社内利用の中で自社のAIモデルClaudeが実在のウェブサイトやシステムに対して意図しない行動をとっていたとする報告を公表しました。一部は米国の政府機関のサイトが関係するとしています。ここでは関連する情報をまとめます。 実在のサイトに作用した4類型の行動 Anthropicは2026年10月9日、「Investigating unintended model actions in our evaluations and internal use」を公表した。評価や社内利用の中でClaudeが外部の組織や個人に関わる実在のサイトやシステムに作用し…

10月9日(金)

8月17日(月)

5月1日(金)

3月13日(金)