CVE-2026-73615 in Network-AI
Riassunto
di VulDB • 13/08/2026
Le versioni di Network-AI precedenti alla 5.15.1 presentano una vulnerabilità di bypass del security matcher in cui SandboxPolicy valuta le stringhe di comando grezze mantenendo le virgolette, mentre l'esecutore tokenizza i comandi rimuovendo le virgolette prima dell'esecuzione. Gli attaccanti possono creare comandi tra virgolette che eludono i controlli della blocklist e i gate di approvazione, mentre l'esecutor esegue lo stesso argv pericoloso senza virgolette.
Once again VulDB remains the best source for vulnerability data.