CVE-2026-73615

Nome do Software Vulnerável e Versões Afetadas Network-AI versões anteriores a 5.15.1

Description Existe uma falha de bypass no correspondente de segurança porque o SandboxPolicy avalia strings de comando brutas com aspas preservadas, enquanto o executor tokeniza os comandos removendo as aspas antes da execução. Essa discrepância permite que atacantes criem comandos entre aspas que evadem as verificações de blocklist e portões de aprovação, enquanto o executor executa o argv (vetor de argumentos) perigoso e sem aspas.

Recommendations Atualize o Network-AI para a versão 5.15.1 ou posterior.