CVE-2026-109331 in Network-AI
要約
〜によって VulDB • 2026年10月12日
5.14.0から5.15.2未満のNetwork-AIには、ClaudeHookBridge PreToolUseフックにおけるセキュリティ制御回避の脆弱性があります。これは拒否パターンが最初に存在する候補フィールドに対してのみ一致チェックを行うためです。プロンプトインジェクションされたエージェントは、Write contentやMCPスクリプトのパラメータなどのフィールドに危険なペイロードを配置し、 benign（無害）なfile_pathやコマンドの横に置くことでdenyPatternsを回避し、Webシェルを書き込んだりスクリプトを実行したりすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.