CVE-2026-109331

Nome do Software Vulnerável e Versões Afetadas Network-AI versões 5.14.0 até 5.15.1

Descrição Existe uma falha de bypass de controle de segurança no hook ClaudeHookBridge PreToolUse. O problema ocorre porque os padrões de negação são correspondidos apenas ao primeiro campo candidato presente. Isso permite que um agente com prompt injetado ignore os denyPatterns ao colocar cargas maliciosas em campos como Write content ou um parâmetro de script MCP ao lado de um file path ou comando benigno, podendo resultar na gravação de web shells ou execução de scripts.

Recomendações Atualize o Network-AI para a versão 5.15.2 ou posterior.