PT-2026-110748 · Unknown · Network-Ai
CVSS v4.0
7.5
عالية
| المتجه | AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Network-AI الإصدارات من 5.14.0 إلى 5.15.1
الوصف
يوجد تجاوز لعناصر التحكم الأمنية في خطاف ClaudeHookBridge PreToolUse. تحدث المشكلة لأن أنماط الرفض يتم مطابقتها فقط مع أول حقل مرشح موجود. يسمح هذا لوكيل تم حقن الأوامر فيه بتجاوز
denyPatterns عن طريق وضع حمولات ضارة في حقول مثل Write content أو معامل نص MCP بجانب file path أو أمر سليم، مما قد يؤدي إلى كتابة web shells أو تنفيذ برامج نصية.التوصيات
تحديث Network-AI إلى الإصدار 5.15.2 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Network-Ai