CVE-2026-73614

Nome do Software Vulnerável e Versões Afetadas Network-AI ClaudeHookBridge versões anteriores a 5.15.1

Descrição Existe um problema onde o software trunca a string de destino para 500 caracteres antes de avaliar os denyPatterns, enquanto o Claude Code executa o comando completo não truncado. Isso permite que atacantes posicionem conteúdo malicioso após o byte 500 em um campo de comando Bash para ignorar a lista de negação rigorosa do operador e executar comandos arbitrários.

Recomendações Atualize o Network-AI ClaudeHookBridge para a versão 5.15.1 ou posterior.