CVE-2026-73615 in Network-AI
要約
〜によって VulDB • 2026年08月13日
Network-AI の 5.15.1 より前のバージョンには、セキュリティーマッチャーのバイパス脆弱性が存在します。この脆弱性では、SandboxPolicy が引用符を保持したままのコマンド文字列を評価する一方で、実行部はコマンドを実行する前に引用符を除去してトークン化するためです。攻撃者はブロックリストチェックや承認ゲートを回避できるような引用符付きのコマンドを作成でき、実行部では同一の危険な argv（引用符なし）が実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.