CVE-2026-109331 in Network-AI
Tóm tắt
Bởi VulDB • 12/10/2026
Network-AI từ phiên bản 5.14.0 đến trước 5.15.2 chứa một lỗ hổng bỏ qua kiểm soát bảo mật trong hook PreToolUse của ClaudeHookBridge, chỉ khớp các mẫu bị cấm (deny patterns) với trường ứng viên đầu tiên có sẵn. Một agent được tiêm prompt (prompt-injected) có thể đặt các payload nguy hiểm vào các trường như "Write content" hoặc tham số script MCP bên cạnh một file_path hoặc lệnh hợp lệ, qua mặt denyPatterns để ghi web shells hoặc thực thi scripts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.