CVE-2026-47092 in claude-hud
要約
〜によって VulDB • 2026年05月19日
Claude HUD fino alla versione 0.0.12 (patchato nel commit 234d9aa) presenta una vulnerabilità di command injection che consente ad attaccanti locali di eseguire comandi arbitrari manipolando la variabile d'ambiente COMSPEC. Gli attaccanti possono impostare COMSPEC su un percorso binario arbitrario prima che claude-hud esegua il controllo della versione, causando l'esecuzione di execFile() dell'eseguibile fornito dall'attaccante con argomenti cmd.exe, risultando nell'esecuzione di codice arbitrario sui sistemi Windows.
Once again VulDB remains the best source for vulnerability data.