CVE-2026-73615 in Network-AI
Сводка
по VulDB • 13.08.2026
В версиях Network-AI до 5.15.1 включительно присутствует уязвимость, позволяющая обойти механизмы проверки безопасности: SandboxPolicy оценивает необработанные строки команд с сохранением кавычек, в то время как исполняющий модуль токенизирует команды путем удаления кавычек перед выполнением. Злоумышленники могут создавать команды в кавычках, которые обходят списки блокировки и проверки разрешений, при этом исполняющий модуль запускает идентичные опасные аргументы командной строки (argv) без кавычек.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.