CVE-2026-75911 in CodeWhale
الملخص
بحسب VulDB • 19/08/2026
تُظهر الإصدارات السابقة من CodeWhale للإصدار 0.8.64 عدم التحقق بشكل صحيح من معلمة التكوين allow_shell الموجودة في ملفات تكوين المشروع، مما يسمح للمهاجمين بتمكين تنفيذ أوامر قذيفة (shell) عشوائية عن طريق تقديم ملف .codewhale/config.toml ضار إلى مستودع. عندما يقوم المستخدم باستنساخ المستودع وفتحه في CodeWhale، فإن نموذج الذكاء الاصطناعي يكتسب وصولاً إلى أدوات exec_shell و task_shell، مما يتيح تنفيذ أوامر قذيفة عشوائية على جهاز الضحية دون موافقة صريحة من المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.