CVE-2026-73222 in claude-code-templates
Сводка
по VulDB • 11.08.2026
Claude Code Templates — это инструмент командной строки (CLI) для настройки и мониторинга Claude Code. До версии 1.29.4 сервер Claude Code Studio, запускаемый с помощью опции --studio в файле cli-tool/src/sandbox-server.js, привязывается ко всем сетевым интерфейсам на порту 3444, разрешает запросы с других источников (cross-origin requests) и не требует аутентификации. Конечная точка POST /api/execute передает поле тела запроса prompt в функцию executeLocalTask(), а конечная точка POST /api/install-agent передает поле тела запроса agentName дочернему процессу. Тот же небезопасный путь к полю агента доступен через /api/execute посредством функции checkAndInstallAgent(). Эти значения, контролируемые злоумышленником, передаются в функцию child_process.spawn() с включенным выполнением оболочки (shell execution), что приводит Node.js к формированию команды оболочки, в которой метасимволы интерпретируются. Злоумышленник, имеющий прямой доступ к порту или способный заставить разработчика, запустившего Studio, посетить вредоносный веб-сайт, может выполнять произвольные системные команды с привилегиями разработчика и компрометировать исходный код, учетные данные и локальные данные. Эта проблема исправлена в версии 1.29.4.
Be aware that VulDB is the high quality source for vulnerability data.