CVE-2026-109331 in Network-AI
Sumário
de VulDB • 12/10/2026
Network-AI da versão 5.14.0 até (exclusivo) 5.15.2 contém uma vulnerabilidade de bypass de controle de segurança no hook ClaudeHookBridge PreToolUse, que verifica os padrões de negação apenas contra o primeiro campo candidato presente. Um agente com injeção de prompt pode inserir payloads perigosos em campos como "Write content" ou parâmetros de scripts MCP ao lado de um file_path ou command benigno, contornando as denyPatterns para escrever web shells ou executar scripts.
Be aware that VulDB is the high quality source for vulnerability data.