Bypass pola tolak Network-AI ClaudeHookBridge memungkinkan agen yang disuntikkan prompt menulis web shell / menjalankan skrip

Hook PreToolUse ClaudeHookBridge milik Network-AI dimaksudkan untuk memblokir tindakan alat berbahaya dengan pola tolak, tetapi hanya mengevaluasi bidang kandidat pertama yang ada. Agen yang disuntikkan prompt dapat menempatkan konten berbahaya di bidang yang dilewati matcher — seperti konten Write atau parameter skrip MCP — sambil menyediakan file_path/command yang tidak berbahaya, menghindari daftar tolak untuk menulis web shell atau mengeksekusi skrip.

Ini adalah bypass kontrol keselamatan di lapisan hook yang ditempatkan administrator antara agen dan alatnya. Ketika injeksi prompt mencapai agen, daftar tolak — garis pertahanan terakhir — tidak aktif secara diam-diam, mengubah injeksi menjadi penulisan sistem file / eksekusi skrip.

Hook PreToolUse mencocokkan pola tolak hanya terhadap bidang kandidat pertama yang ada. Agen yang disuntikkan prompt menempatkan muatan berbahaya di bidang yang tidak diperiksa matcher (mis. konten Write atau parameter skrip MCP) di samping file_path/command yang tidak berbahaya, menghindari denyPatterns.

Network-AI (Jovancoding) 5.14.0 <= versi < 5.15.2 (ClaudeHookBridge PreToolUse) — juga CVE-2026-109330/109332 dalam rilis yang sama

Tingkatkan ke Network-AI 5.15.2 (GHSA-9p2w-prp8-5722). Audit hook untuk mencocokkan pola tolak terhadap setiap bidang kandidat.