← 戻る
CVE-2026-73222
high
CVSS 8.8
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
概要
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
AI要約 openai / gpt-4o
Claude Code Templatesの脆弱性により、バージョン1.29.4以前では、--studioオプションを使用して起動するサーバーがポート3444で全インターフェースにバインドされ、クロスオリジンリクエストが許可され、認証が不要です。これにより、悪意のある攻撃者はOSコマンドを任意に実行でき、開発者の特権でソースコードや資格情報、ローカルデータを危険にさらす可能性があります。
❓ 何が問題か
Claude Code TemplatesのCLIツールの脆弱性。
📍 影響範囲
バージョン1.29.4以前のClaude Code Studioのサーバー。
🔥 重要度
攻撃者が任意のOSコマンドを実行できるため、システムの完全な制御が可能となり、高度なリスクがあります。
🔧 修正方法
バージョン1.29.4にアップデートすること。
🛡️ 暫定回避
情報なし
🔍 検知方法
ポート3444で不審なアクセスを監視し、意図しないシェル実行を確認する。