Cloud CLI (также известный как пользовательский интерфейс Claude Code) — это настольный и мобильный пользовательский интерфейс для Claude Code, Cursor CLI, Codex и Gemini-CLI. До версии 1.24.0 конечная точка /api/user/git-config создает команды оболочки путем интерполяции введенных пользователем значений gitName и gitEmail в командные строки, передаваемые в child_process.exec(). Ввод помещается в двойные кавычки, и экранируется только ", но обратные кавычки (`), подстановка команд $() и последовательности \ интерпретируются в строках в двойных кавычках в bash.
Это позволяет злоумышленникам, прошедшим проверку подлинности, выполнять произвольные команды ОС через конечную точку конфигурации git. Эта уязвимость исправлена в версии 1.24.0.
Показать оригинальное описание (EN)
Cloud CLI (aka Claude Code UI) is a desktop and mobile UI for Claude Code, Cursor CLI, Codex, and Gemini-CLI. Prior to 1.24.0, The /api/user/git-config endpoint constructs shell commands by interpolating user-supplied gitName and gitEmail values into command strings passed to child_process.exec(). The input is placed within double quotes and only " is escaped, but backticks (`), $() command substitution, and \ sequences are all interpreted within double-quoted strings in bash. This allows authenticated attackers to execute arbitrary OS commands via the git configuration endpoint. This vulnerability is fixed in 1.24.0.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Cloudcli Cloud_Cli
cpe:2.3:a:cloudcli:cloud_cli:*:*:*:*:*:*:*:*
|
— |
1.24.0
|