PT-2026-71442 · Network Ai · Claudehookbridge
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Network-AI ClaudeHookBridge versões anteriores a 5.15.1
Descrição
Existe um problema onde o software trunca a string de destino para 500 caracteres antes de avaliar os
denyPatterns, enquanto o Claude Code executa o comando completo não truncado. Isso permite que atacantes posicionem conteúdo malicioso após o byte 500 em um campo de comando Bash para ignorar a lista de negação rigorosa do operador e executar comandos arbitrários.Recomendações
Atualize o Network-AI ClaudeHookBridge para a versão 5.15.1 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Claudehookbridge