يحتوي Cloud CLI، وهو واجهة مستخدم للكمبيوتر المكتبي والأجهزة المحمولة لـ Claude Code و Cursor CLI و Codex و Gemini-CLI، على ثغرة ناتجة عن حقن أوامر نظام التشغيل عبر WebSocket Shell. يتم دمج المعلمتين `projectPath` و `initialCommand` الموجودتين في ملف `server/index.js` مباشرةً في سلسلة أوامر bash دون تنقية مناسبة، مما يسمح بتنفيذ أوامر نظام التشغيل بشكل تعسفي. توجد نقطة حقن أخرى من خلال `sessionId` غير المطهر. تسمح هذه المشكلة بتنفيذ تعليمات برمجية عن بُعد دون مصادقة على أي مثيل يعمل بالتكوين الافتراضي. السبب الجذري هو سر JWT الافتراضي غير الآمن مقترنًا بوظيفة مصادقة WebSocket التي تتجاوز التحقق من صحة مستخدم قاعدة البيانات. تسمح هذه الثغرة بتنفيذ تعليمات نظام التشغيل بالكامل، والوصول إلى نظام الملفات، وسرقة بيانات الاعتماد، والتحرك الجانبي المحتمل داخل الشبكة. كما أن المعلمة `projectPath` معرضة لحقن الهروب باستخدام علامات الاقتباس المزدوجة.