FICHE CVE

CVE-2026-109331

Publiée le 2026-10-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les versions 5.14.0 à 5.15.1 de Network-AI sont affectées par une faille dans la manière dont le système filtre les commandes dangereuses. Un attaquant peut contourner les restrictions de sécurité via une injection de prompt pour écrire des web shells ou exécuter des scripts malveillants sur votre serveur. Cela nécessite un accès local au système, mais est relativement facile à exécuter une fois que l'attaquant peut fournir des entrées à l'agent IA.

CVSS 4.07.5 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2026-10-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Network-AI from 5.14.0 before 5.15.2 contains a security control bypass vulnerability in the ClaudeHookBridge PreToolUse hook, which matches deny patterns only against the first present candidate field. A prompt-injected agent can place dangerous payloads in fields like Write content or an MCP script parameter beside a benign file_path or command, evading denyPatterns to write web shells or execute scripts.