CVE-2026-73222 in claude-code-templates
要約
〜によって VulDB • 2026年08月11日
Claude Code Templatesは、Claude Codeの設定および監視を行うためのCLIツールです。バージョン1.29.4より前では、cli-tool/src/sandbox-server.jsで--studioオプションによって起動されるClaude Code Studioサーバーがすべてのインターフェースのポート3444にバインドし、クロスオリジンリクエストを許可しており、認証も必要としません。POST /api/executeエンドポイントはプロンプト要求本文フィールドを実行LocalTask()に渡し、POST /api/install-agentはエージェント名要求本文フィールドを子プロセスに渡します。同じ安全でないエージェントのフィールドパスがcheckAndInstallAgent()を通じて/api/executeからも到達可能です。攻撃者が制御するこれらの値がシェル実行有効化状態でchild_process.spawn()に達し、Node.jsによってメタ文字が解釈されるシェルスクリプトコマンドが構築されます。ポートに直接アクセスできる攻撃者や、Studioを実行している開発者を悪意のあるウェブサイトに誘導した攻撃者は、開発者の権限で任意のOSコマンドを実行でき、ソースコード、資格情報、およびローカルデータを侵害することができます。この問題はバージョン1.29.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.