CVE-2026-73615
Yüksek
Açıklama
Network-AI 5.15.1 öncesi sürümler, SandboxPolicy'nin tırnak işaretleri korunmuş ham komut dizelerini değerlendirdiği, yürütücünün ise komutları yürütmeden önce tırnak işaretlerini kaldırarak tokenize ettiği bir güvenlik eşleştirici atlatma zafiyeti içermektedir. Saldırganlar, engelleme listesi kontrollerini ve onay kapılarını atlatan ancak yürütücünün aynı tırnaksız tehlikeli argv'yi çalıştırdığı tırnak içine alınmış komutlar oluşturabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetwork-AI
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-436CWE-436
Nasıl düzeltilir
Güncelleyin
- Jovancoding Network-AI5.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jovancoding Network-AI | v < 5.15.1 | 5.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.