Podatności Claude HUD

Claude HUD do wersji 0.0.12 (załatane w commicie 234d9aa) zawiera podatność na wstrzykiwanie poleceń, która pozwala lokalnym atakującym na wykonanie dowolnych poleceń poprzez manipulację zmienną środowiskową COMSPEC. Atakujący może ustawić COMSPEC na dowolną ścieżkę binarną przed sprawdzeniem wersji przez claude-hud, co powoduje wykonanie przez execFile() złośliwego pliku z argumentami cmd.exe, prowadząc do wykonania dowolnego kodu w systemie Windows.

Claude HUD w wersji do 0.0.12 zawiera podatność na path traversal, która pozwala atakującym na odczyt dowolnych plików poprzez niezweryfikowaną wartość transcript_path w JSON-ie przesyłanym przez stdin. Metadane odczytanych plików są zapisywane do trwałego pliku cache z niewystarczającymi uprawnieniami, co pozostawia ślad kryminalistyczny nawet po zakończeniu procesu.

Podatność w Claude HUD do wersji 0.0.12 (załatana w commicie 234d9aa) pozwala na wstrzyknięcie dowolnych kodów ANSI do sesji terminala poprzez nieprawidłowe konstruowanie sekwencji ucieczki OSC 8 dla hiperłączy. Atakujący może umieścić złośliwe sekwencje ESC+backslash w bieżącym katalogu roboczym lub adresie URL gałęzi, co prowadzi do wykonania niebezpiecznych kodów ANSI, takich jak zmiana koloru tekstu, fałszywe monity, zapis do schowka przez OSC 52 lub wywołanie żądań HTTP do zdalnych serwerów po kliknięciu hiperłącza.