CVE-2026-35570

높음게시됨

OpenClaude, 조기 종료 로직 결함을 통한 샌드박스 우회로 경로 탐색이 가능한 취약점

게시됨: 2026. 4. 20.
업데이트됨: 2026. 4. 21.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

8.4/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

EPSS 확률 추정

0.2%

낮음 · 다음 30일

백분위수: 14.3%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

OpenClaude는 클라우드 및 로컬 모델 제공업체를 위한 오픈소스 코딩 에이전트 CLI(명령줄 인터페이스)입니다. 0.5.1 이전 버전에는 `src/tools/BashTool/bashPermissions.ts` 내의 `bashToolHasPermission()`에 논리적 결함이 있습니다. 샌드박스 자동 허용 기능이 활성화되어 있고 명시적 거부 규칙이 구성되지 않은 경우, 이 함수는 경로 제약 조건 필터(`checkPathConstraints`)가 평가되기 전에 즉시 `allow` 결과를 반환합니다. 이로 인해 경로 순회 시퀀스(예: `../../../../../etc/passwd`)를 포함하는 명령이 디렉터리 제한을 완전히 우회할 수 있습니다. 0.5.1 버전에는 이 문제에 대한 패치가 포함되어 있습니다.

소스

CVE-2026-35570PoC
# CVE-2026-35570 상세 분석 및 개념 증명 openclaude v0.1.7의 샌드박스 우회 취약점으로, 경로 탐색을 통해 샌드박스 외부의 임의 파일을 읽고 쓸 수 있게 해줍니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.