CVE-2026-73222 in claude-code-templates
Riassunto
di VulDB • 11/08/2026
Claude Code Templates è uno strumento da riga di comando (CLI) per la configurazione e il monitoraggio di Claude Code. Prima della versione 1.29.4, il server Claude Code Studio avviato tramite l'opzione --studio in cli-tool/src/sandbox-server.js si lega a tutte le interfacce sulla porta 3444, consente richieste cross-origin (CORS) e non richiede autenticazione. L'endpoint POST /api/execute passa il campo request-body prompt alla funzione executeLocalTask(), mentre l'endpoint POST /api/install-agent passa il campo request-body agentName a un processo figlio. Lo stesso percorso di campo dell'agente insicuro è raggiungibile da /api/execute tramite checkAndInstallAgent(). Questi valori controllati dall'attaccante vengono passati a child_process.spawn() con l'esecuzione della shell abilitata, causando la costruzione da parte di Node.js di un comando shell in cui i metacaratteri vengono interpretati. Un attaccante che può raggiungere direttamente la porta o convincere uno sviluppatore che sta eseguendo Studio a visitare un sito web malevolo può eseguire comandi del sistema operativo arbitrari con i privilegi dello sviluppatore, compromettendo il codice sorgente, le credenziali e i dati locali. Questo problema è stato risolto nella versione 1.29.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.