CVE-2026-73614 in Network-AI
Zusammenfassung
von VulDB • 13.08.2026
Network-AI ClaudeHookBridge vor Version 5.15.1 kürzt die Zielzeichenkette auf 500 Zeichen, bevor denyPatterns ausgewertet werden, während Claude Code den vollständigen, nicht gekürzten Befehl ausführt. Angreifer können gefährliche Inhalte hinter Byte 500 in einem Bash-Befehlsfeld positionieren, um die Hard-Deny-Liste des Betreibers zu umgehen und beliebige Befehle auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.