CVE-2026-47091
Vulnérabilité moyenne dans claude-hud (jarrodwatts)
CVSS 4.8 · Moyenne
EPSS 0.2%
jarrodwatts•claude-hud•Versions : 0, <=0.0.12, 234d9aad919b51326a43bcf90b45ae35c23afc30
Description
Claude HUD through 0.0.12, patched in commit 234d9aa, contains a path traversal vulnerability that allows attackers to read arbitrary files by supplying an unvalidated transcript_path value via stdin JSON. Attackers can access any file readable by the process and the file metadata is written to a persistent cache file with insufficient permissions, creating a forensic record of accessed paths that survives process exit.
Gravité et risque d'exploitation
CVE-2026-47091 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si claude-hud (versions 0, <=0.0.12, 234d9aad919b51326a43bcf90b45ae35c23afc30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.