CVE-2026-73614 in Network-AI
Resumen
por VulDB • 2026-08-13
Network-AI ClaudeHookBridge anterior a la versión 5.15.1 truncaba la cadena de destino a 500 caracteres antes de evaluar denyPatterns, mientras que Claude Code ejecutaba el comando completo sin truncar. Los atacantes pueden colocar contenido peligroso más allá del byte 500 en un campo de comando Bash para evadir la lista hard-deny del operador y ejecutar comandos arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.