CVE-2026-35570

总结

OpenClaude 是一个面向云端和本地模型提供商的开源编码代理命令行界面。0.5.1 之前的版本在 `src/tools/BashTool/bashPermissions.ts` 中的 `bashToolHasPermission()` 存在逻辑缺陷。当沙箱自动允许功能处于激活状态且未配置任何显式拒绝规则时，该函数会立即返回 `allow` 结果——而路径约束过滤器（`checkPathConstraints`）尚未被评估。这使得包含路径遍历序列（例如 `../../../../../etc/passwd`）的命令能够完全绕过目录限制。0.5.1 版本包含针对该问题的补丁。

• CVE-2026-35570PoC

  CVE-2026-35570 的详细分析文章与概念验证，该漏洞是 openclaude v0.1.7 中的一个沙箱绕过漏洞，允许通过路径遍历在沙箱之外读取和写入任意文件。