原文

TypeScript向けのClaude SDKは、サーバーサイドのTypeScriptまたはJavaScriptアプリケーションからClaude APIへアクセスする機能を提供します。バージョン0.79.0から0.91.1未満の間、Anthropic TypeScript SDKのBetaLocalFilesystemMemoryToolは、Node.jsのデフォルトモード（ファイルは0o666、ディレクトリは0o777）を使用してメモリファイルおよびディレクトリを作成していました。そのため、標準のumask設定のシステムではこれらが全ユーザーに読み取り可能な状態となり、多くのDockerベースイメージのような寛容なumask環境では全ユーザーによる書き込みも可能でした。共有ホスト上のローカル攻撃者は永続化されたエージェントの状態を読み取ることができ、コンテナ化された環境ではメモリファイルを変更して以降のモデルの動作に影響を与える可能性がありました。この問題はバージョン0.91.1で修正されました。