CVE-2026-73222 in claude-code-templates
요약
\~에 의해 VulDB • 2026. 08. 11.
Claude Code Templates는 Claude Code를 구성하고 모니터링하기 위한 CLI 도구입니다. 버전 1.29.4 이전의 Claude Code Studio 서버(--studio 옵션으로 cli-tool/src/sandbox-server.js에서 시작됨)는 모든 인터페이스에 포트 3444로 바인딩되고, 크로스 오리진 요청을 허용하며, 인증이 필요하지 않습니다. POST /api/execute 엔드포인트는 프롬프트 request-body 필드를 executeLocalTask()로 전달하고, POST /api/install-agent는 agentName request-body 필드를 자식 프로세스에 전달합니다. 동일한 안전하지 않은 agent 필드 경로는 checkAndInstallAgent()를 통해 /api/execute에서도 접근 가능합니다. 공격자가 제어하는 이러한 값이 쉘 실행 옵션을 활성화한 상태로 child_process.spawn()로 전달되면, Node.js는 메타문자(meta-characters)가 해석되는 셸 명령어를 구성하게 됩니다. 포트에 직접 접근할 수 있거나 Studio를 실행 중인 개발자를 악성 웹사이트 방문으로 유도하는 공격자는 해당 개발자의 권한으로 임의의 운영체제 명령을 실행하여 소스 코드, 자격 증명 및 로컬 데이터를 침해할 수 있습니다. 이 문제는 버전 1.29.4에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.