Vulnerabilidad · Publicado 13/08/2026
Network-AI versiones anteriores a 5.15.1 contiene una vulnerabilidad que permite a atacantes evadir controles de seguridad mediante comandos entrecomillados. La vulnerabilidad radica en que SandboxPolicy valida strings de comandos preservando comillas, mientras que el ejecutor elimina comillas antes de ejecutar, permitiendo que comandos bloqueados se ejecuten exitosamente. Esto afecta crícticamente a empresas en LATAM que utilizan esta plataforma para automatización de infraestructura.
Network-AI versions before 5.15.1 contain a security matcher bypass vulnerability where SandboxPolicy evaluates raw command strings with quotes preserved while the executor tokenizes commands by stripping quotes before execution. Attackers can craft quoted commands that evade blocklist checks and approval gates while the executor runs the identical unquoted dangerous argv.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-436
Publicado en NIST NVD.