CVE-2026-75859 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تُظهر الإصدارات السابقة من CodeWhale حتى 0.8.64 قصوراً في التحقق من صحة مسارات الملفات ضمن حقل تعليمات تكوين المشروع، مما يسمح للمهاجمين بقراءة ملفات عشوائية على نظام الضحية. يمكن لملف .codewhale/config.toml خبيث موجود في مستودع تم نسخه (cloned repository) أن يحدد مسارات خارج مساحة العمل التي يتم قراءتها وإدراجها ضمن سياق prompt الخاص بنظام الذكاء الاصطناعي بهدف استخراج البيانات (exfiltration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.