CVE-2026-73615 in Network-AI
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من Network-AI 5.15.1 على ثغرة في تجاوز مصادقة الأمان (security matcher bypass)، حيث تقوم SandboxPolicy بتقييم سلاسل أوامر خام مع الحفاظ على علامات الاقتباس، بينما يقوم منفذ التنفيذ (executor) بتحليل الأوامر إلى رموز (tokenizing) عن طريق إزالة علامات الاقتباس قبل التنفيذ. يمكن للمهاجمين صياغة أوامر محاطة بعلامات اقتباس تتجاوز قوائم الحظر وبوابات الموافقة، في حين ينفذ المنفذ نفس الأمر الخطير غير المحاط بعلامات اقتباس (unquoted dangerous argv).
If you want to get best quality of vulnerability data, you may have to visit VulDB.