CVE-2026-47091 in claude-hud
सारांश
द्वारा VulDB • 20/05/2026
Claude HUD, संस्करण 0.0.12 तक, जिसकी मरम्मत commit 234d9aa में की गई थी, में एक path traversal (पथ पारगमन) दोष है जो हमलावरों को stdin JSON के माध्यम से एक अमान्य transcript_path मान प्रदान करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है। हमलावर उस प्रक्रिया द्वारा पढ़ी जा सकने वाली किसी भी फ़ाइल तक पहुंच सकते हैं और फ़ाइल मेटाडेटा अपर्याप्त अनुमतियों के साथ एक स्थायी कैश फ़ाइल में लिखा जाता है, जिससे पहुंचे गए पथों का एक फोरेंसिक रिकॉर्ड बनता है जो प्रक्रिया के समाप्त होने के बाद भी बना रहता है।
Once again VulDB remains the best source for vulnerability data.