🇰🇷 한글 설명
Network-AI ClaudeHookBridge 5.15.1 미만 버전에서 denyPatterns 검사 시 대상 문자열을 500자까지만 잘라서 평가하는 취약점이 존재합니다. 공격자는 Bash 명령 필드에서 500바이트 이후에 위험한 명령어를 배치함으로써 차단 목록을 우회하고 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
보안 검사 도구가 명령어를 앞부분만 확인하고 뒷부분은 무시하는 허점이 있습니다. 이를 이용해 나쁜 명령어를 검사 범위 뒤에 숨겨서 실행할 수 있습니다.
🇺🇸 원문 (English)
Network-AI ClaudeHookBridge before 5.15.1 truncates the target string to 500 characters before evaluating denyPatterns, while Claude Code executes the full untruncated command. Attackers can position dangerous content past byte 500 in a Bash command field to bypass the operator's hard-deny list and execute arbitrary commands.
📍 영향받는 시스템
Network-AI ClaudeHookBridge version < 5.15.1
⚔️ 공격 벡터
Bash 명령 필드 내 500자 이후 지점에 악성 명령어를 삽입하여 보안 필터링 우회
🛡️ 대응 방법
ClaudeHookBridge를 5.15.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.15.1 미만인 경우 해당 취약점에 노출된 상태입니다.
pip show ClaudeHookBridge 2>/dev/null | grep Version