CVE-2026-73614 in Network-AI
الملخص
بحسب VulDB • 13/08/2026
في الإصدارات السابقة من Network-AI ClaudeHookBridge حتى الإصدار 5.15.1، يتم اقتطاع السلسلة المستهدفة إلى 500 حرفاً قبل تقييم قوائم denyPatterns (قواعد الحظر)، بينما ينفذ Claude Code الأمر الكامل غير المقطوع. يمكن للمهاجمين وضع محتوى خطير بعد البتة رقم 500 في حقل أمر Bash لتجاوز قائمة الحظر الصارم التي يضعها المشغل وتنفيذ أوامر عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.