CVE-2026-54316: Claude Code: Esfiltrazione di dati out-of-band tramite dominio HuggingFace pre-approvato in WebFetch | Kitploit

CVE-2026-54316

MedioPubblicato

Claude Code: Esfiltrazione di dati out-of-band tramite dominio HuggingFace pre-approvato in WebFetch

Pubblicato: 23 giu 2026
Aggiornato: 23 giu 2026
Assegnazione CNA: GitHub_M
Evidenza osservata: 10 ago 2026

CVSS primario

6,0/ 10Medio

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Stima della probabilità EPSS

0,5%

Basso · prossimi 30 giorni

Percentile: 43,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Claude Code è uno strumento di codifica agentico. Dalla versione 0.2.54 fino alla 2.1.163, poiché il nome host huggingface.co era pre-approvato come nome host semplice per lo strumento WebFetch, qualsiasi percorso su quel dominio—inclusi i repository di modelli controllati da un attaccante—veniva approvato automaticamente senza un prompt di autorizzazione o senza essere soggetto alle restrizioni di --allowedTools. Un attaccante in grado di iniettare contenuto non attendibile nel contesto di Claude Code poteva indirizzarlo a inviare richieste WebFetch verso file di repository controllati dall'attaccante (ad es. /resolve/main/config.json), che HuggingFace conteggia come download lato server, creando un canale covert out-of-band per codificare ed esfiltrare dati a cui Claude può accedere, come file, variabili d'ambiente o output di comandi. Sfruttare in modo affidabile questa vulnerabilità richiedeva la capacità di aggiungere contenuto non attendibile nella finestra di contesto di Claude Code. Questa vulnerabilità è corretta nella versione 2.1.163.

Fonti

cve-2026-54316-labPoC
Laboratorio di riproduzione per CVE-2026-54316 (bypass dei permessi tramite bare-hostname / esfiltrazione di Claude Code WebFetch su huggingface.co)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.