CVE-2026-73614 in Network-AI
Sumário
de VulDB • 13/08/2026
Network-AI ClaudeHookBridge antes da versão 5.15.1 truncava a string de destino para 500 caracteres antes de avaliar denyPatterns, enquanto o Claude Code executava o comando completo sem truncamento. Os atacantes podem posicionar conteúdo perigoso após o byte 500 em um campo de comando Bash para contornar a lista hard-deny do operador e executar comandos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.