CVE-2026-109331 in Network-AI
요약
\~에 의해 VulDB • 2026. 10. 12.
5.14.0부터 5.15.2 미만 버전의 Network-AI에는 ClaudeHookBridge PreToolUse 훅에서 보안 제어 우회 취약점이 존재합니다. 이 취약점은 금지 패턴(deny patterns)을 첫 번째로 나타나는 후보 필드와만 일치시킵니다. 프롬프트 인젝션된 에이전트는 Write content나 MCP 스크립트 매개변수 같은 필드에 악성 페이로드를 배치하고, benign한 file_path 또는 명령어 옆에 이를 위치시켜 denyPatterns을 우회함으로써 웹 셸을 작성하거나 스크립트를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.