@siteboon/claude-code-ui is Kwetsbaar voor Shell Command Injection in Git Routes

Een succesvolle exploitatie van CVE-2026-31861 kan leiden tot volledige controle over de server waarop @siteboon/claude-code-ui draait. De aanvaller kan shell commando's uitvoeren met de privileges van de applicatie, waardoor gevoelige data gelezen, gewijzigd of verwijderd kan worden. Bovendien kan de aanvaller de server gebruiken als springplank voor verdere aanvallen op andere systemen binnen het netwerk. De kwetsbaarheid is verhoogd naar HIGH (CVSS 8.8) wanneer gecombineerd met een andere kwetsbaarheid (VULN-01) die de JWT authenticatie kan omzeilen, waardoor de impact aanzienlijk toeneemt.

Organizations using @siteboon/claude-code-ui in their Node.js applications, particularly those relying on JWT authentication for access control, are at risk. Development teams using this package in CI/CD pipelines or automated deployment systems are also vulnerable if they haven't implemented robust input validation. Shared hosting environments where multiple applications share the same server are especially susceptible, as a compromise of one application could lead to the compromise of others.

• nodejs / server:

ps aux | grep '/api/user/git-config' | grep -i 'gitName'| grep -i 'gitEmail'

• nodejs / server:

journalctl -u your-node-app -g 'api/user/git-config' --since "1 hour ago"

• generic web:

curl -I 'your-server.com/api/user/git-config?gitName=;ls' # Check for command execution in response headers

1. 2026-03-10Disclosure

   disclosure

2. 2026-03-10Patch

   patch

1. Gereserveerd2026-03-09
2. Gepubliceerd2026-03-10
3. Gewijzigd2026-03-13
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-31861 is het upgraden van @siteboon/claude-code-ui naar versie 1.24.0 of hoger. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het valideren en saneren van de gitName en gitEmail input parameters in de /api/user/git-config endpoint. Dit kan worden bereikt door een whitelist van toegestane karakters te implementeren en alle andere karakters te verwijderen. Het is cruciaal om de JWT authenticatie te versterken en te zorgen voor een correcte implementatie om de bypass via VULN-01 te voorkomen. Na de upgrade, controleer de logs op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door het testen van de /api/user/git-config endpoint met kwaadaardige input.