CVE-2026-109331
Yüksek
Açıklama
5.14.0 ile 5.15.2 arasındaki Network-AI sürümleri, ClaudeHookBridge PreToolUse kancasında (hook), engelleme desenlerini yalnızca mevcut olan ilk aday alanla eşleştiren bir güvenlik kontrolü atlatma zafiyeti içermektedir. Prompt injection uygulanmış bir ajan; zararlı yükleri, iyi niyetli bir file_path veya komutun yanındaki Write content veya bir MCP betik parametresi gibi alanlara yerleştirerek denyPatterns mekanizmasını atlatabilir ve web shell yazabilir veya betikler çalıştırabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünNetwork-AI
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-436CWE-436
Nasıl düzeltilir
Güncelleyin
- Jovancoding Network-AI5.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jovancoding Network-AI | 5.14.0 ≤ v < 5.15.2 | 5.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.