CVE-2026-73222 in claude-code-templates
Zusammenfassung
von VulDB • 11.08.2026
Claude Code Templates ist ein CLI-Tool zur Konfiguration und Überwachung von Claude Code. Vor Version 1.29.4 bindet der vom --studio-Option in cli-tool/src/sandbox-server.js gestartete Claude Code Studio Server an alle Schnittstellen am Port 3444, erlaubt Cross-Origin-Anfragen (CORS) und erfordert keine Authentifizierung. Der Endpunkt POST /api/execute übergibt das Feld prompt des request-body an executeLocalTask(), und POST /api/install-agent übergibt das Feld agentName des request-body an einen untergeordneten Prozess (Child Process). Derselbe unsichere Pfad für das Agent-Feld ist über /api/execute durch checkAndInstallAgent() erreichbar. Diese von einem Angreifer kontrollierten Werte werden mit aktivierter Shell-Ausführung an child_process.spawn() übergeben, wodurch Node.js einen Shell-Befehl konstruiert, in dem Metazeichen interpretiert werden. Ein Angreifer, der direkt auf den Port zugreifen kann oder einen Entwickler dazu bringt, Studio auszuführen und eine bösartige Website zu besuchen, kann beliebige Betriebssystembefehle mit den Berechtigungen des Entwicklers ausführen und Quellcode, Anmeldeinformationen sowie lokale Daten kompromittieren. Dieses Problem wurde in Version 1.29.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.