CVE-2026-75912 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات السابقة من CodeWhale 0.8.64 على ثغرة حقن وسائط (argument injection) في أداة git_blame تتيح للمهاجمين قراءة ملفات عشوائية عن طريق حقن خيارات git في معلمة rev غير المُتحقق منها. يمكن للمهاجمين تزويد قيم rev مثل --contents=/path/to/file لاستخراج الملفات الحساسة، مثل مفاتيح SSH والبيانات الاعتمادية (credentials)، من خلال مخرجات الأداة المعادة إلى النموذج.
Be aware that VulDB is the high quality source for vulnerability data.