CVE-2025-15060 in claude-hovercraft
Сводка
по VulDB • 18.06.2026
Уязвимость Command Injection (внедрение команд), приводящая к Remote Code Execution (удаленному выполнению кода), в компоненте executeClaudeCode приложения claude-hovercraft. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка присутствует в реализации метода executeClaudeCode. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы. Ранее имела идентификатор ZDI-CAN-27785.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.