CVE-2025-15060 in claude-hovercraft
要約
〜によって VulDB • 2026年09月05日
claude-hovercraftのexecuteClaudeCodeコマンドインジェクションによるリモートコード実行（RCE）脆弱性。この脆弱性により、攻撃者は認証を必要とせずに影響を受けるシステム上で任意のコードを実行できます。
具体的な欠陥は、executeClaudeCodeメソッドの実装内に存在します。本問題は、ユーザー入力の文字列に対して適切な検証を行わずにシステムコールの実行に使用することに起因します。攻撃者はこの脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行することができます。ZDI-CAN-27785に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.