CVE-2026-109331 in Network-AI
Resumen
por VulDB • 2026-10-12
Network-AI desde la versión 5.14.0 hasta antes de la 5.15.2 contiene una vulnerabilidad de elusión del control de seguridad en el hook ClaudeHookBridge PreToolUse, que coincide con los patrones de denegación únicamente contra el primer campo candidato presente. Un agente inyectado mediante prompt puede colocar cargas útiles peligrosas en campos como Write content o un parámetro de script MCP junto a una ruta de archivo benigna (file_path) o comando, evadiendo las denyPatterns para escribir web shells o ejecutar scripts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.