PT-2026-41731 · Unknown · Claude-Hud

Katriel Moses · CVE-2026-47091 · Publicado 2026-05-18 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Claude HUD versões 0.0.0 through 0.0.12

Descrição Um problema de path traversal permite que atacantes leiam arquivos arbitrários ao fornecer um valor transcript path não validado via stdin JSON. Isso possibilita o acesso a qualquer arquivo legível pelo processo. Além disso, os metadados do arquivo são gravados em um arquivo de cache persistente com permissões insuficientes, criando um registro forense dos caminhos acessados que permanece após a saída do processo.

Recomendações Atualize para a versão que contém o commit 234d9aa.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-47091

Produtos afetados

Claude-Hud

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47091.json · Exploit
• https://github.com/jarrodwatts/claude-hud/pull/487 · Correção
• https://github.com/jarrodwatts/claude-hud/commit/234d9aad919b51326a43bcf90b45ae35c23afc30 · Correção
• https://github.com/jarrodwatts/claude-hud · Nota
• https://github.com/jarrodwatts/claude-hud/issues/485 · Nota
• https://twitter.com/infoflowcloud/status/2056994896934826206 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2056994229801701787 · Publicação no Twitter
• https://vulncheck.com/advisories/claude-hud-path-traversal-via-transcript-path · Nota
• https://osv.dev/vulnerability/CVE-2026-47091 · Aviso do Fabricante
• https://t.me/CVEtracker/54168 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-47091 · Nota de Segurança