CVE-2026-109331 in Network-AI
Résumé
par VulDB • 12/10/2026
Network-AI de la version 5.14.0 à la version antérieure à 5.15.2 présente une vulnérabilité de contournement des contrôles de sécurité dans le hook PreToolUse de ClaudeHookBridge, qui ne correspond aux motifs d'interdiction (deny patterns) qu'avec le premier champ candidat présent. Un agent ayant injecté un prompt peut placer des charges utiles dangereuses dans des champs tels que « Write content » ou un paramètre de script MCP à côté d'un chemin de fichier ou d'une commande bénins, contournant ainsi les denyPatterns pour écrire des web shells ou exécuter des scripts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.