B
今週中
AnthropicのPython向け開発キット「Claude Agent SDK」に、引数注入の脆弱性（CVE-2026-96620）
📌 一言でいうと
AnthropicのPython向け開発キット「Claude Agent SDK」に、引数注入の脆弱性（CVE-2026-96620）が発見されました。セッション再開用の「resume」オプションの処理において、入力値の検証が不十分なため、攻撃者が任意のコマンドラインオプションを注入することが可能です。これにより、MCPサーバの定義変更や任意のコマンド実行が行われ、権限制御を回避される恐れがあります。現在は修正版が公開されています。
🔍該当判定
- Pythonで「Claude Agent SDK」を利用して自社アプリを開発している
- 「Claude CLI」を社内環境やサーバーで動作させている
- アプリ内でユーザーが入力した値を「resume」オプション（セッション再開機能）に渡している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにClaude Agent SDKを最新の修正済みバージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Claude Agent SDK CVE-2026-96620 対応について
お疲れさまです。Claude Agent SDKに関する脆弱性の情報共有です。
■ 概要
Anthropicの「Claude Agent SDK」において、引数注入の脆弱性（CVE-2026-96620）が判明しました。信頼できない入力をセッションIDとして利用する場合、引数インジェクションを通じて任意のコマンド実行や権限制御の回避が行われる可能性があります。
■ 影響範囲
- 対象製品: Claude Agent SDK (Python)
■ 対応手順
1. 利用しているSDKのバージョンを確認してください。
2. 最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- GitHub: anthropics/claude-agent-sdk-python
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Claude Agent SDKに関する脆弱性の情報共有です。
■ 概要
Anthropicの「Claude Agent SDK」において、引数注入の脆弱性（CVE-2026-96620）が判明しました。信頼できない入力をセッションIDとして利用する場合、引数インジェクションを通じて任意のコマンド実行や権限制御の回避が行われる可能性があります。
■ 影響範囲
- 対象製品: Claude Agent SDK (Python)
■ 対応手順
1. 利用しているSDKのバージョンを確認してください。
2. 最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- GitHub: anthropics/claude-agent-sdk-python
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Claude Agent SDK CVE-2026-96620
Dear team,
We are sharing information regarding a vulnerability in the Claude Agent SDK.
■ Overview
An argument injection vulnerability (CVE-2026-96620) has been identified in Anthropic's Claude Agent SDK for Python. If untrusted input is used as a session ID in the 'resume' option, an attacker can inject command-line options, potentially leading to arbitrary command execution and permission bypass.
■ Scope
- Affected Product: Claude Agent SDK (Python)
■ Remediation
1. Verify the version of the SDK currently in use.
2. Update to the latest patched version immediately.
■ Reference
- GitHub: anthropics/claude-agent-sdk-python
Priority: High
Deadline: Immediate
Dear team,
We are sharing information regarding a vulnerability in the Claude Agent SDK.
■ Overview
An argument injection vulnerability (CVE-2026-96620) has been identified in Anthropic's Claude Agent SDK for Python. If untrusted input is used as a session ID in the 'resume' option, an attacker can inject command-line options, potentially leading to arbitrary command execution and permission bypass.
■ Scope
- Affected Product: Claude Agent SDK (Python)
■ Remediation
1. Verify the version of the SDK currently in use.
2. Update to the latest patched version immediately.
■ Reference
- GitHub: anthropics/claude-agent-sdk-python
Priority: High
Deadline: Immediate