CVE-2026-35570

突破沙箱：我是如何在 openclaude 中发现一个关键路径遍历绕过漏洞的 CVE-2026-35570 | CVSS 8.4（高危）| openclaude v0.1.7 并非每个漏洞都需要复杂的利用链。有时，一个放错位置的 return 语句就足以在你的安全模型上炸开一个大洞。CVE-2026-35570 正是如此。 这篇分析文章介绍的是我在 openclaude v0.1.7 中发现的一个沙箱绕过漏洞——一个逻辑缺陷，它能让路径遍历载荷直接穿过文件系统隔离层，而完全不被检查。 我是如何发现的 我在查看 bashPermissions.ts...