CVE-2026-31861
Açıklama
Cloud CLI (Claude Code UI olarak da bilinir); Claude Code, Cursor CLI, Codex ve Gemini-CLI için bir masaüstü ve mobil kullanıcı arayüzüdür. 1.24.0 sürümünden önce, /api/user/git-config uç noktası, kullanıcı tarafından sağlanan gitName ve gitEmail değerlerini child_process.exec() fonksiyonuna iletilen komut dizilerine ekleyerek kabuk komutları oluşturmaktadır. Girdi çift tırnak içine alınmakta ve yalnızca " karakteri kaçırılmaktadır; ancak ters tırnaklar (`), $() komut ikameleri ve \ dizileri bash'teki çift tırnaklı dizeler içinde yorumlanmaktadır. Bu durum, kimliği doğrulanmış saldırganların git yapılandırma uç noktası üzerinden keyfi işletim sistemi komutları çalıştırmasına olanak tanır. Bu güvenlik açığı 1.24.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- cloudcli cloud_cli1.24.0 ya da sonraki bir sürüm
- @siteboon/claude-code-ui1.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudcli cloud_cli | v < 1.24.0 | 1.24.0 |
| @siteboon/claude-code-uinpm | v < 1.24.0 | 1.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.