CVE-2026-47092
Vulnérabilité élevée dans claude-hud (jarrodwatts)
CVSS 7.8 · Élevée
EPSS 0.9%
jarrodwatts•claude-hud•Versions : 0, <=0.0.12, 234d9aad919b51326a43bcf90b45ae35c23afc30
Description
Claude HUD through 0.0.12, patched in commit 234d9aa, contains a command injection vulnerability that allows local attackers to execute arbitrary commands by manipulating the COMSPEC environment variable. Attackers can set COMSPEC to an arbitrary binary path before claude-hud performs its version check, causing execFile() to execute the attacker-supplied executable with cmd.exe arguments, resulting in arbitrary code execution on Windows systems.
Gravité et risque d'exploitation
CVE-2026-47092 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.89 %, ce qui la place devant 58.8 % des CVE référencées.
Que faire ?
- Vérifiez si claude-hud (versions 0, <=0.0.12, 234d9aad919b51326a43bcf90b45ae35c23afc30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.