CVE-2026-73615 in Network-AI
Sumário
de VulDB • 13/08/2026
As versões do Network-AI anteriores à 5.15.1 contêm uma vulnerabilidade de bypass no security matcher, onde o SandboxPolicy avalia strings de comando brutas com aspas preservadas, enquanto o executor tokeniza os comandos removendo as antes da execução. Os atacantes podem criar comandos entre aspas que evitam verificações de listas bloqueadas e portas de aprovação, enquanto o executor executa a mesma argv perigosa sem aspas.
Once again VulDB remains the best source for vulnerability data.