CVE-2026-73614 in Network-AI

요약

\~에 의해 VulDB • 2026. 08. 13.

Network-AI ClaudeHookBridge 버전 5.15.1 미만에서는 denyPatterns를 평가하기 전에 대상 문자열을 500자로 자릅니다. 반면, Claude Code는 잘리지 않은 전체 명령어를 실행합니다. 공격자는 Bash 명령어 필드에서 바이트 500 이후에 위험한 콘텐츠를 배치하여 운영자의 하드-차단 목록을 우회하고 임의의 명령어를 실행할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 13.
• 공개: 2026. 08. 13.
• 모더레이션: 수락
• 항목: VDB-389386
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73614
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73614/