CVE-2026-47090
Təsvir
Claude HUD 0.0.12 versiyasına qədər olan versiyalarda (234d9aa commit-i ilə düzəldilib), OSC 8 terminal hiperlink qaçış ardıcıllıqları idarəetmə simvollarını təmizləmədən və ya daxil edilmiş dəyərləri kodlaşdırmadan birbaşa cwd və branchUrl dəyərləri istifadə edilərək qurulur ki, bu da hücumçulara terminal sessiyalarına ixtiyari ANSI kodlarını yerləşdirməyə imkan verir. Hücumçular mətnin rənginin dəyişdirilməsi, saxta sorğuların yaradılması və OSC 52 bufer yazmaları kimi zərərli ANSI kodlarını icra etmək üçün cari işçi kataloquna (cwd) və ya branch URL-nə ESC+backslash ardıcıllıqlarını yerləşdirə bilər və ya hiperlinklərə kliklədikdə hücumçunun nəzarətində olan uzaq serverlərə çıxan HTTP sorğularını tətikləyə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jarrodwatts claude_hud | v ≤ 0.0.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.