무슨 일이 있었나
Network-AI의 ClaudeHookBridge PreToolUse 훅은 거부 패턴으로 위험한 도구 작업을 차단하기 위한 것이지만, 처음 존재하는 후보 필드만 평가합니다. 프롬프트 주입 에이전트는 매처가 건너뛰는 필드(예: Write 내용 또는 MCP 스크립트 매개변수)에 악성 콘텐츠를 배치하고 양성 file_path/command를 제공하여 거부 목록을 우회하고 웹 셸을 작성하거나 스크립트를 실행할 수 있습니다.
왜 중요한가
이는 관리자가 에이전트와 도구 사이에 배치하는 훅 계층의 안전 제어 우회입니다. 프롬프트 주입이 에이전트에 도달하면 거부 목록 — 마지막 방어선 — 이 조용히 작동하지 않아 주입이 파일 시스템 쓰기/스크립트 실행으로 전환됩니다.
공격 경로
PreToolUse 훅은 처음 존재하는 후보 필드에 대해서만 거부 패턴을 일치시킵니다. 프롬프트 주입 에이전트는 매처가 검사하지 않는 필드(예: Write 내용 또는 MCP 스크립트 매개변수)에 양성 file_path/command 옆에 위험한 페이로드를 배치하여 denyPatterns를 우회합니다.
영향받는 시스템
Network-AI (Jovancoding) 5.14.0 <= 버전 < 5.15.2 (ClaudeHookBridge PreToolUse) — 동일 릴리스의 CVE-2026-109330/109332도 포함
완화 방안
Network-AI 5.15.2로 업그레이드하세요 (GHSA-9p2w-prp8-5722). 모든 후보 필드에 대해 거부 패턴을 일치시키도록 훅을 감사하세요.