PT-2026-41731 · Unknown · Claude-Hud

Katriel Moses · Publicado 2026-05-18 · Atualizado 2026-05-20 · CVE-2026-47091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Claude HUD versões 0.0.0 through 0.0.12

Descrição Um problema de path traversal permite que atacantes leiam arquivos arbitrários ao fornecer um valor transcript path não validado via stdin JSON. Isso possibilita o acesso a qualquer arquivo legível pelo processo. Além disso, os metadados do arquivo são gravados em um arquivo de cache persistente com permissões insuficientes, criando um registro forense dos caminhos acessados que permanece após a saída do processo.

Recomendações Atualize para a versão que contém o commit 234d9aa.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-47091

Produtos afetados

Claude-Hud

Referências · 8

• https://github.com/jarrodwatts/claude-hud/pull/487 · Correção
• https://github.com/jarrodwatts/claude-hud/commit/234d9aad919b51326a43bcf90b45ae35c23afc30 · Correção
• https://github.com/jarrodwatts/claude-hud/issues/485 · Nota
• https://vulncheck.com/advisories/claude-hud-path-traversal-via-transcript-path · Nota
• https://twitter.com/infoflowcloud/status/2056994896934826206 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-47091 · Nota de Segurança
• https://twitter.com/CVEnew/status/2056994229801701787 · Publicação no Twitter
• https://t.me/CVEtracker/54168 · Publicação no Telegram