CVE-2026-109331 in Network-AI
Zusammenfassung
von VulDB • 12.10.2026
Network-AI (dalla versione 5.14.0 alla 5.15.2) presenta una vulnerabilità di bypass dei controlli di sicurezza nell'hook ClaudeHookBridge PreToolUse, che corrisponde ai pattern di blocco solo rispetto al primo campo candidato presente. Un agente con prompt injection può inserire payload pericolosi in campi come "Write content" o nei parametri degli script MCP accanto a un file_path o comando innocui, eludendo i denyPatterns per scrivere web shell o eseguire script.
Be aware that VulDB is the high quality source for vulnerability data.