Network-AI ClaudeHookBridge 拒绝模式绕过允许提示注入的智能体写入 Web shell / 运行脚本

Network-AI 的 ClaudeHookBridge PreToolUse 钩子旨在通过拒绝模式阻止危险的工具操作，但它仅评估第一个存在的候选字段。提示注入的智能体可以将恶意内容放入匹配器跳过的字段——例如 Write 内容或 MCP 脚本参数——同时提供良性的 file_path/command，从而绕过拒绝列表以写入 Web shell 或执行脚本。

这是管理员放置在智能体及其工具之间的钩子层中的安全控制绕过。当提示注入到达智能体时，拒绝列表——最后一道防线——静默地不触发，将注入转化为文件系统写入/脚本执行。

PreToolUse 钩子仅针对第一个存在的候选字段匹配拒绝模式。提示注入的智能体将危险负载放置在匹配器不检查的字段中（例如 Write 内容或 MCP 脚本参数），旁边是良性的 file_path/command，从而绕过 denyPatterns。

Network-AI (Jovancoding) 5.14.0 <= 版本 < 5.15.2（ClaudeHookBridge PreToolUse）——同一版本中还有 CVE-2026-109330/109332

升级到 Network-AI 5.15.2（GHSA-9p2w-prp8-5722）。审计钩子以针对每个候选字段匹配拒绝模式。