CVE-2026-73614
Yüksek
Açıklama
Network-AI ClaudeHookBridge 5.15.1 öncesinde, denyPatterns değerlendirilmeden önce hedef dizeyi 500 karaktere kısaltırken Claude Code tam kısaltılmamış komutu yürütür. Saldırganlar, operatörün kesin ret listesini atlatmak ve rastgele komutlar yürütmek için bir Bash komut alanında tehlikeli içeriği 500. baytın ötesine yerleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetwork-AI
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-436CWE-436
Nasıl düzeltilir
Güncelleyin
- Jovancoding Network-AI5.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jovancoding Network-AI | v < 5.15.1 | 5.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.