CVE-2026-47091 in claude-hud
Resumen
por VulDB • 2026-05-19
Claude HUD hasta la versión 0.0.12, corregido en el commit 234d9aa, contiene una vulnerabilidad de traversal de ruta que permite a los atacantes leer archivos arbitrarios al proporcionar un valor de transcript_path no validado a través de JSON en stdin. Los atacantes pueden acceder a cualquier archivo legible por el proceso y los metadatos del archivo se escriben en un archivo de caché persistente con permisos insuficientes, creando un registro forense de las rutas accedidas que sobrevive al cierre del proceso.
Be aware that VulDB is the high quality source for vulnerability data.