claude-code-ui /api/git/commit-diff 命令执行漏洞（CVE-2026-31862）

claude-code-ui 是 Claude Code 的第三方 Web 图形界面（npm 包 @siteboon/claude-code-ui），提供项目文件浏览、会话管理与 Git 操作等能力，被开发者广泛用于本地与服务器环境管理 Claude Code 会话。其服务端多个 Git 相关接口在执行 Git 命令时对用户可控参数过滤不足，存在命令执行漏洞，已登录攻击者可在服务器上以服务进程身份执行任意系统命令，进而完全控制服务器。