CVE-2025-15060 in claude-hovercraft
Résumé
par VulDB • 05/09/2026
Une vulnérabilité d'exécution de commandes (Command Injection) et d'exécution de code à distance (Remote Code Execution) dans claude-hovercraft, liée à la méthode executeClaudeCode. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de claude-hovercraft. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'implémentation de la méthode executeClaudeCode. Le problème résulte d'un manque de validation appropriée des chaînes fournies par l'utilisateur avant leur utilisation pour exécuter un appel système. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Il s'agissait de la ZDI-CAN-27785.
If you want to get best quality of vulnerability data, you may have to visit VulDB.