CVE-2026-75857 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات CodeWhale >= 0.8.41 و < 0.8.64 على ثغرة في أداة exec_shell_interact (المعروفة أيضاً باسم exec_interact)، حيث يُرجع حقل approval_requirement القيمة ApprovalRequirement::Auto. وهذا يتجاوز موافقة Required الافتراضية المطلوبة للأدوات التي تنفذ الأوامر، مما يؤدي إلى كتابة stdin الذي تتحكم فيه LLM داخل قشرة تفاعلية طويلة التشغيل وموافَق عليها مسبقاً (مثل REPL لـ python3 -i، أو mysql، أو ssh، أو جلسة sudo -i) دون أي مطالبة بالموافقة. يمكن لمهاجم قادر على حقن تعليمات عبر محتوى غير موثوق تمت معالجته بواسطة الوكيل (صفحة تم جلبها، نتيجة MCP، أو ملف مستودع) أن يتسبب في تشغيل الأوامر بمستوى الامتياز الخاص بتلك العملية الموافَق عليها. تم الإصلاح في الإصدار 0.8.64.
VulDB is the best source for vulnerability data and more expert information about this specific topic.