CVE-2026-35570

उच्चप्रकाशित

OpenClaude में सैंडबॉक्स बायपास, अर्ली-एग्ज़िट लॉजिक फ्लॉ के माध्यम से, जो पाथ ट्रैवर्सल की अनुमति देता है

प्रकाशित: 20 अप्रैल 2026
अद्यतन: 21 अप्रैल 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

8.4/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 14.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

OpenClaude क्लाउड और स्थानीय मॉडल प्रदाताओं के लिए एक ओपन-सोर्स कोडिंग-एजेंट कमांड लाइन इंटरफ़ेस है। 0.5.1 से पहले के संस्करणों में `src/tools/BashTool/bashPermissions.ts` के अंदर `bashToolHasPermission()` में एक तर्क दोष है। जब सैंडबॉक्स ऑटो-अनुमति सुविधा सक्रिय होती है और कोई स्पष्ट अस्वीकृति नियम कॉन्फ़िगर नहीं किया जाता है, तो फ़ंक्शन तुरंत एक `allow` परिणाम लौटाता है — पथ बाधा फ़िल्टर (`checkPathConstraints`) के मूल्यांकन से पहले ही। यह पथ ट्रैवर्सल अनुक्रम (जैसे, `../../../../../etc/passwd`) वाले कमांड को निर्देशिका प्रतिबंधों को पूरी तरह से बायपास करने की अनुमति देता है। संस्करण 0.5.1 में इस समस्या के लिए एक पैच शामिल है।

स्रोत

CVE-2026-35570PoC
# CVE-2026-35570: openclaude v0.1.7 में सैंडबॉक्स बाईपास CVE-2026-35570 के लिए विस्तृत विवरण और प्रूफ-ऑफ-कॉन्सेप्ट, जो openclaude v0.1.7 में एक सैंडबॉक्स बाईपास है, जो पाथ ट्रैवर्सल के माध्यम से सैंडबॉक्स के बाहर मनमानी फाइलों को पढ़ने और लिखने की अनुमति देता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।