JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-011004 Python向けClaude SDKは、PythonアプリケーションからClaude APIへアクセスする機能を提供します。バージョン0.86.0から0.87.0未満の間、Anthropic Python SDKのローカルファイルシステムメモリツールはモード0o666でメモリファイルを作成しており、標準的なumask設定のシステムではこれらのファイルが全ユーザーに読み取り可能でした。また、多くのDockerベースイメージのような許容的なumaskの環境では全ユーザーに書き込み可能となっていました。共有ホスト上のローカル攻撃者は保持されたエージェント状態を読み取ることができ、コンテナ化された展開環境ではメモリファイルを変更して後続のモデルの挙動に影響を与える可能性がありました。同期および非同期の両方のメモリツールの実装がこの問題の影響を受けていました。この問題はバージョン0.87.0で修正されています。 cpe:/a:anthropic:claude_sdk_for_python https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-011004.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34450 https://www.cve.org/CVERecord?id=CVE-2026-34450 National Vulnerability Database (NVD) CVE-2026-34450 https://nvd.nist.gov/vuln/detail/CVE-2026-34450 GitHub Insecure Default File Permissions in Local Filesystem Memory Tool Advisory anthropics/anthropic-sdk-python GitHub https://github.com/anthropics/anthropic-sdk-python/security/advisories/GHSA-q5f5-3gjm-7mfm JVNDB CWE-732 https://cwe.mitre.org/data/definitions/732.html JVNDB CWE-276 https://cwe.mitre.org/data/definitions/276.html 関連文書 Release v0.87.0 anthropics/anthropic-sdk-python GitHub https://github.com/anthropics/anthropic-sdk-python/releases/tag/v0.87.0 関連文書 fix(memory): use restrictive file mode for memory files anthropics/anthropic-sdk-python@715030c GitHub https://github.com/anthropics/anthropic-sdk-python/commit/715030ceb4d6dd8d3546e999c680e29532bf1255 2026-04-15T12:11:42+09:00 2026-04-15T12:11:42+09:00