CVE-2026-47092highCWE-427

CVE-2026-47092: falha de alta gravidade em jarrodwatts claude-hud

Claude HUD 0.0.12 Arbitrary Command Execution via COMSPEC Environment Variable

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar claude-hud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.5%
Claude HUD through 0.0.12, patched in commit 234d9aa, contains a command injection vulnerability that allows local attackers to execute arbitrary commands by manipulating the COMSPEC environment variable. Attackers can set COMSPEC to an arbitrary binary path before claude-hud performs its version check, causing execFile() to execute the attacker-supplied executable with cmd.exe arguments, resulting in arbitrary code execution on Windows systems.
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
jarrodwatts · claude-hud
CVEs relacionadas — jarrodwatts claude-hud

No mesmo produto, das mais perigosas para as menos.

CVE-2026-47091MEDIUMClaude HUD 0.0.12 Path Traversal via transcript_pathEPSS 0.1%CVE-2026-47090LOWClaude HUD 0.0.12 Terminal Injection via OSC 8 HyperlinksEPSS 0.1%