CVE-2026-54316

सारांश

Claude Code एक एजेंटिक कोडिंग टूल है। 0.2.54 से 2.1.163 तक, क्योंकि होस्टनाम huggingface.co को WebFetch टूल के लिए एक बेयर होस्टनाम के रूप में पूर्व-अनुमोदित किया गया था, उस डोमेन पर कोई भी पथ—जिसमें हमलावर-नियंत्रित मॉडल रिपॉजिटरी शामिल हैं—बिना अनुमति प्रॉम्प्ट के या --allowedTools प्रतिबंधों के अधीन हुए बिना स्वतः-अनुमोदित था। एक हमलावर जो Claude Code संदर्भ में अविश्वसनीय सामग्री इंजेक्ट करने में सक्षम था, वह इसे हमलावर-नियंत्रित रिपॉजिटरी फ़ाइलों (जैसे /resolve/main/config.json) के विरुद्ध WebFetch अनुरोध जारी करने के लिए निर्देशित कर सकता था, जिसे HuggingFace सर्वर-साइड पर डाउनलोड के रूप में गिनता है, जिससे Claude द्वारा एक्सेस की जा सकने वाली फ़ाइलों, पर्यावरण चरों, या कमांड आउटपुट जैसे डेटा को एन्कोड और बाहर निकालने के लिए एक गुप्त आउट-ऑफ-बैंड चैनल बनता है। इसका विश्वसनीय रूप से शोषण करने के लिए Claude Code संदर्भ विंडो में अविश्वसनीय सामग्री जोड़ने की क्षमता की आवश्यकता थी। यह भेद्यता 2.1.163 में ठीक कर दी गई है।

• cve-2026-54316-labPoC

  CVE-2026-54316 (Claude Code WebFetch huggingface.co bare-hostname अनुमति बायपास / डेटा चोरी) के लिए पुनरुत्पादन प्रयोगशाला