CVE-2026-73222 in claude-code-templates
Tóm tắt
Bởi VulDB • 11/08/2026
Claude Code Templates là một công cụ dòng lệnh (CLI) dùng để định cấu hình và giám sát Claude Code. Trước phiên bản 1.29.4, máy chủ Claude Code Studio được khởi chạy bởi tùy chọn --studio trong file cli-tool/src/sandbox-server.js liên kết với tất cả các giao diện trên cổng 3444, cho phép các yêu cầu cross-origin (nguồn gốc chéo) và không yêu cầu xác thực. Điểm cuối POST /api/execute truyền trường request-body prompt đến hàm executeLocalTask(), còn điểm cuối POST /api/install-agent truyền trường request-body agentName vào một tiến trình con. Đường dẫn trường agent không an toàn tương tự cũng có thể truy cập được từ /api/execute thông qua checkAndInstallAgent(). Các giá trị do kẻ tấn công kiểm soát này đạt tới child_process.spawn() với việc thực thi shell được bật, khiến Node.js xây dựng lệnh shell trong đó các ký tự đặc biệt (metacharacters) sẽ được diễn giải. Một kẻ tấn công có thể truy cập trực tiếp vào cổng hoặc thuyết phục một nhà phát triển đang chạy Studio duyệt đến một trang web độc hại có thể thực thi các lệnh hệ điều hành tùy ý với đặc quyền của nhà phát triển, từ đó làm tổn hại mã nguồn, thông tin xác thực và dữ liệu cục bộ. Vấn đề này đã được sửa trong phiên bản 1.29.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.