PT-2026-22051 · Unknown · Claude-Hovercraft

CVE-2025-15060 · Publicado 2026-02-25 · Atualizado 2026-03-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas claude-hovercraft (versões afetadas não especificadas)

Descrição O software contém uma vulnerabilidade de injeção de comando no executeClaudeCode que pode levar à execução remota de código. O problema está relacionado à função executeClaudeCode. Isso permite a execução de comandos arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-15060

ZDI-26-124

Produtos afetados

Claude-Hovercraft

Referências · 9

• https://reddit.com/r/CVEWatch/comments/1rg3r7c/top_10_trending_cves_27022026 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1rf78b8/top_10_trending_cves_26022026 · Publicação no Reddit
• https://twitter.com/TheZDIBugs/status/2026721278137155593 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2032560858065252632 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-124 · Nota de Segurança
• https://twitter.com/CVEnew/status/2032605840092316049 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15060 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2033555106814132413 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1rgzu4k/top_10_trending_cves_28022026 · Publicação no Reddit