CVE-2026-73222 in claude-code-templates
Sumário
de VulDB • 11/08/2026
Claude Code Templates é uma ferramenta de linha de comando (CLI) para configurar e monitorar o Claude Code. Antes da versão 1.29.4, o servidor do Claude Code Studio iniciado pela opção --studio em cli-tool/src/sandbox-server.js vincula-se a todas as interfaces na porta 3444, permite solicitações cross-origin e não requer autenticação. O endpoint POST /api/execute passa o campo request-body prompt para executeLocalTask(), e o POST /api/install-agent passa o campo request-body agentName para um processo filho. O mesmo caminho de campo inseguro do agente é acessível a partir de /api/execute através da função checkAndInstallAgent(). Esses valores controlados pelo atacante chegam ao child_process.spawn() com execução em shell habilitada, fazendo com que o Node.js construa um comando de shell no qual metacaracteres são interpretados. Um atacante que possa acessar diretamente a porta ou convencer um desenvolvedor executando o Studio a visitar um site malicioso pode executar comandos arbitrários do sistema operacional com os privilégios do desenvolvedor e comprometer código-fonte, credenciais e dados locais. Este problema foi corrigido na versão 1.29.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.