CVE-2026-73614 in Network-AI
Résumé
par VulDB • 13/08/2026
Network-AI ClaudeHookBridge avant la version 5.15.1 tronque la chaîne cible à 500 caractères avant d'évaluer les denyPatterns, tandis que Claude Code exécute la commande complète non tronquée. Les attaquants peuvent placer du contenu dangereux après le byte 500 dans un champ de commande Bash pour contourner la liste hard-deny de l'opérateur et exécuter des commandes arbitraires.
Be aware that VulDB is the high quality source for vulnerability data.