CVE-2026-73615
Publiée le 2026-08-13 · Dernière modification le 2026-10-24
Les versions de Network-AI antérieures à la 5.15.1 sont affectées par une faille permettant de contourner les filtres de sécurité à l'aide de chaînes de commandes spécifiquement citées. Un attaquant authentifié disposant d'un accès réseau peut utiliser cette technique pour exécuter des commandes restreintes ou dangereuses qui auraient dû être bloquées par la politique du système. Comme cette faille ne nécessite aucune interaction particulière de l'utilisateur et est facile à déclencher, elle représente un risque significatif pour le système hôte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Network-AI versions before 5.15.1 contain a security matcher bypass vulnerability where SandboxPolicy evaluates raw command strings with quotes preserved while the executor tokenizes commands by stripping quotes before execution. Attackers can craft quoted commands that evade blocklist checks and approval gates while the executor runs the identical unquoted dangerous argv.