Veille sécuritéBackend & données
P3Critique
Dans Claude Agent SDK avant 0.2.121, une valeur non fiable fournie comme identifiant de session à reprendre peut être transmise au CLI comme argument distinct et interprétée comme une option. La fiche candidate décrit une injection de configuration MCP pouvant provoquer l’exécution de commandes au démarrage du CLI, hors des contrôles de permissions du SDK.
Python
IdentifiantCVE-2026-96620
GravitéCritique
Exploitationnon connue / non déterminée
Correctif0.2.121
Source : GitHub Advisory GHSA-h4mw-j7qp-8mwm
Analyse technique
Le scénario exige qu’une application transmette une entrée non fiable comme identifiant de session à reprendre; la valeur peut être interprétée comme option du CLI.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée 2026-10-16T20:18:28.293Z, soit 2026-10-16T22:18:28+02:00, dans la période demandée.
ImpactExécution arbitraire de commandes au démarrage du CLI dans les applications qui transmettent une entrée non fiable à l’option de reprise.
Versions affectéesClaude Agent SDK antérieur à 0.2.121
Version corrigée0.2.121
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-16T22:18:28+02:00
Mise à jour2026-10-16T22:18:28+02:00
Action recommandée
Mettre à niveau vers la version 0.2.121 ou ultérieure et ne pas transmettre d’identifiants de session non fiables sans validation.
Sources
Priorisation DFS : P3 · 2 source(s).