← Back
CVE-2026-73222
high
CVSS 8.8
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
Summary
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
AI summary openai / gpt-4o
Claude Code Templatesの脆弱性により、バージョン1.29.4以前では、--studioオプションを使用して起動するサーバーがポート3444で全インターフェースにバインドされ、クロスオリジンリクエストが許可され、認証が不要です。これにより、悪意のある攻撃者はOSコマンドを任意に実行でき、開発者の特権でソースコードや資格情報、ローカルデータを危険にさらす可能性があります。
❓ What is the problem
Claude Code TemplatesのCLIツールの脆弱性。
📍 Affected scope
バージョン1.29.4以前のClaude Code Studioのサーバー。
🔥 Severity
攻撃者が任意のOSコマンドを実行できるため、システムの完全な制御が可能となり、高度なリスクがあります。
🔧 How to fix
バージョン1.29.4にアップデートすること。
🛡️ Workaround
情報なし
🔍 Detection
ポート3444で不審なアクセスを監視し、意図しないシェル実行を確認する。