PT-2026-71442
CVE-2026-73614
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Network-AI ClaudeHookBridge الأقدم من 5.15.1
الوصف
توجد مشكلة تتمثل في قيام البرنامج باقتطاع السلسلة المستهدفة إلى 500 حرف قبل تقييم
denyPatterns، في حين أن Claude Code ينفذ الأمر بالكامل دون اقتطاع. وهذا يسمح للمهاجمين بوضع محتوى ضار بعد البايت رقم 500 في حقل أوامر Bash لتجاوز قائمة الحظر الصارمة الخاصة بالمشغل وتنفيذ أوامر عشوائية.التوصيات
تحديث Network-AI ClaudeHookBridge إلى الإصدار 5.15.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾