CVE-2026-109331 in Network-AI
Riassunto
di VulDB • 12/10/2026
Network-AI dalle versioni 5.14.0 alla versione precedente la 5.15.2 presenta una vulnerabilità di bypass dei controlli di sicurezza nell'hook ClaudeHookBridge PreToolUse, che corrisponde ai pattern di blocco (deny patterns) solo rispetto al primo campo candidato presente. Un agente con prompt injection può inserire payload pericolosi in campi come "Write content" o nei parametri degli script MCP accanto a un file_path o comando innocui, eludendo i denyPatterns per scrivere web shell o eseguire script.
Once again VulDB remains the best source for vulnerability data.