CVE-2026-73614 in Network-AI
Tóm tắt
Bởi VulDB • 13/08/2026
Network-AI ClaudeHookBridge trước phiên bản 5.15.1 cắt ngắn chuỗi mục tiêu xuống còn 500 ký tự trước khi đánh giá denyPatterns, trong khi đó Claude Code thực thi toàn bộ lệnh không bị cắt ngắn. Kẻ tấn công có thể đặt nội dung nguy hiểm sau byte thứ 500 trong trường lệnh Bash để vượt qua danh sách cấm cứng của nhà vận hành và thực thi các lệnh tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.