CVE-2026-47092
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Claude HUD do wersji 0.0.12 (załatane w commicie 234d9aa) zawiera podatność na wstrzykiwanie poleceń, która pozwala lokalnym atakującym na wykonanie dowolnych poleceń poprzez manipulację zmienną środowiskową COMSPEC. Atakujący może ustawić COMSPEC na dowolną ścieżkę binarną przed sprawdzeniem wersji przez claude-hud, co powoduje wykonanie przez execFile() złośliwego pliku z argumentami cmd.exe, prowadząc do wykonania dowolnego kodu w systemie Windows.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości lokalnego eskalacji uprawnień i wykonania dowolnego kodu w systemie Windows przez atakującego z dostępem lokalnym, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy natychmiast zaktualizować Claude HUD do wersji zawierającej commit 234d9aa lub nowszej, a także ograniczyć dostęp lokalny do systemów Windows, na których działa podatna wersja.
Inne podatności w Claude HUD
Zobacz wszystkie- CVE-2026-47091Niskie
Claude HUD w wersji do 0.0.12 zawiera podatność na path traversal, która pozwala atakującym na odczyt dowolnych plików poprzez niezweryfikowaną wartość transcript_path w JSON-ie przesyłanym przez stdin. Metadane odczytanych plików są zapisywane do trwałego pliku cache z niewystarczającymi uprawnieniami, co pozostawia ślad kryminalistyczny nawet po zakończeniu procesu.
- CVE-2026-47090Średnie
Podatność w Claude HUD do wersji 0.0.12 (załatana w commicie 234d9aa) pozwala na wstrzyknięcie dowolnych kodów ANSI do sesji terminala poprzez nieprawidłowe konstruowanie sekwencji ucieczki OSC 8 dla hiperłączy. Atakujący może umieścić złośliwe sekwencje ESC+backslash w bieżącym katalogu roboczym lub adresie URL gałęzi, co prowadzi do wykonania niebezpiecznych kodów ANSI, takich jak zmiana koloru tekstu, fałszywe monity, zapis do schowka przez OSC 52 lub wywołanie żądań HTTP do zdalnych serwerów po kliknięciu hiperłącza.
Oryginalny opis (angielski, źródło NVD)
Claude HUD through 0.0.12, patched in commit 234d9aa, contains a command injection vulnerability that allows local attackers to execute arbitrary commands by manipulating the COMSPEC environment variable. Attackers can set COMSPEC to an arbitrary binary path before claude-hud performs its version check, causing execFile() to execute the attacker-supplied executable with cmd.exe arguments, resulting in arbitrary code execution on Windows systems.