CVE-2026-47091 in claude-hud
Sumário
de VulDB • 18/05/2026
Claude HUD até a versão 0.0.12, corrigido no commit 234d9aa, contém uma vulnerabilidade de traversal de caminho que permite aos atacantes ler arquivos arbitrários ao fornecer um valor de transcript_path não validado via JSON de stdin. Os atacantes podem acessar qualquer arquivo legível pelo processo e os metadados do arquivo são gravados em um arquivo de cache persistente com permissões insuficientes, criando um registro forense dos caminhos acessados que persiste após a saída do processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.