Към съдържанието
Търсене

CVE-2026-31862: siteboon claudecodeui, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cloud CLI (aka Claude Code UI) is a desktop and mobile UI for Claude Code, Cursor CLI, Codex, and Gemini-CLI. Prior to 1.24.0, multiple Git-related API endpoints use execAsync() with string interpolation of user-controlled parameters (file, branch, message, commit), allowing authenticated attackers to execute arbitrary OS commands. This vulnerability is fixed in 1.24.0.

Засегнати продукти

  • siteboon claudecodeui: < 1.24.0

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в siteboon claudecodeui

Първоизточници

CVE-2026-31862: siteboon claudecodeui, инжекция | freedomonline.bg