Anthropic Sandbox CLI v0.33.0 Security: DNS Leak Fix & MITM CRL Support

脆弱性の概要 このバージョン（v0.33.0）では、ネットワーク分離とポリシー実行が主に改善されました。特に、Sandbox DNS と MITM プロキシの更新が含まれています。具体的には以下の点が含まれます： 1. Sandbox DNS：ネットワークポリシーによる制限が導入され、DNS ベースのデータ漏洩経路が閉鎖されました。 2. MITM プロキシ：CRL（証明書失効リスト）が公開され、証明書失効の厳格なクライアントが正常に動作することが保証されました。 影響範囲 Sandbox DNS：Sandbox DNS を用いてドメイン名を解決するすべてのプロセスがネットワークポリシーによって制限を受け、ポリシーで拒否されたドメイン名の解決ができなくなります。 MITM プロキシ：MITM プロキシを使用するすべてのクライアントが新しい CRL を処理する必要があるため、証明書失効の有効性が確保されます。 修正内容 1. Sandbox DNS： - ネットワークポリシーが Sandbox DNS の検索を制限するようになり、データ漏洩を防止します。 - 例外として、ローカルの OAuth コールバックフローに必要とされるドメイン（例： ）が含まれます。 2. MITM プロキシ： - MITM プロキシが CRL を公開し、生成された証明書に CRL 配布ポイントが埋め込まれます。 - 証明書失効チェックを必要とするクライアント（例： の ）の問題が修正されました。 その他の改善 Sandbox 認証情報と CLI： - は、作業ディレクトリに依存せずに複数の Sandbox を実行できるようになりました。 - は安定したサンドボックス ID を報告するようになりました。 - は引数が指定されていない場合、明確なエラーメッセージを返すようになりました。 - は と同じ作業ディレクトリを使用するようになりました。 - はソースパス内のシンボリックリンクを辿るようになりました。 - の出力は、診断パッケージに含まれるようになりました。 ネットワークとプロキシ： - 送信側 ICMP はデーモン再起動時にブロックされます。 - CIDR サブネットを許可するルール（例： ）が、サブネット内の IP アドレスを正しく許可するようになりました。 - Claude コネクタ（Slack、Gmail、Notion、Atlassian など）は、サンドボックス化された Claude Code で手動のポリシーオーバーライドなしで動作するようになりました。 シークレットと認証情報： - キットにおける と は、ワイルドカードホストパターン（ は1つのラベルに一致し、 は任意の数のラベルに一致）を受け入れるようになりました。 プロキシ： - Cursor が繰り返しログインを要求する問題が修正され、Cursor の OAuth 認証情報が にも表示されるようになりました。 プラットフォームとパフォーマンス： - virtiofs キャッシュは、macOS と Linux でデフォルトで有効になりました。 - 向けのビルドパッケージが生成されました。 - Linux 上で、keychain バックエンドが暗号化されたディスクストレージにフォールバックし、 が利用できない場合のヘッドレス／サーバーホストの問題が修正されました。 バグ修正 デーモンが起動していない状態で OAuth 認証情報を保存する際に表示されていた誤解を招く警告メッセージを抑制しました。 Windows における TTY サイズの問題を修正しました。 引数が で始まる場合、プロキシのエントリポイントフラグを維持するようにしました。 クローン時、サブディレクトリおよび d Git 設定から git 認証情報を注入するようにしました。 プロキシサービスの検出が、中間位置のワイルドカードを支持するようになりました。 マウントポリシーによってブロックされた Sandbox を、デーモン起動時にフィルタリングしないようにしました。 コードブロック ページ内に具体的な POC コードまたはエクスプロイトコードは含まれていません。

目標達成すべての支援者に感謝 — 100%達成しました！

Anthropic Sandbox CLI v0.33.0 Security: DNS Leak Fix & MITM CRL Support

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Anthropic Sandbox CLI v0.33.0 Security: DNS Leak Fix & MITM CRL Support

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！