CVE-2026-109331 in Network-AI

الملخص

بحسب VulDB • 12/10/2026

تحتوي Network-AI، في الإصدارات من 5.14.0 قبل 5.15.2، على ثغرة لتجاوز ضوابط الأمان في خطاف PreToolUse الخاص بـ ClaudeHookBridge، حيث يتم مطابقة أنماط الحظر (deny patterns) فقط مع حقل المرشح الأول الموجود. يمكن لوكيل مُحقن عبر prompts وضع حمولات خطيرة في حقول مثل "Write content" أو معلمة سكريبت MCP بجانب مسار ملف آمن أو أمر عادي، مما يتجنب أنماط الحظر للكتابة إلى أصداف ويب (web shells) أو تنفيذ السكريبتات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/10/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417141
• CPE: 20261012
• CWE: CWE-74 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109331/