CVE-2026-75913 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات من CodeWhale (codewhale / codewhale-tui) >= 0.8.41 و < 0.8.64 على ثغرة حقن وسائط في أداة git_show. يتم تمرير معلمة rev التي يوفرها النموذج دون تحقق إلى وسيطات الأمر git show بدون استخدام محدد نهاية الخيارات (--end-of-options)، لذا فإن القيمة التي تبدأ بـ --output= تُفسر كعلم (flag) لبرنامج git. ونظراً لأن الأداة مسجلة كمعتمدة تلقائياً ومُعلَّنة بأنها للقراءة فقط، يمكن لمهاجم (من خلال مستودع ضار مقترن بحقن prompt) التسبب في كتابة عشوائية غير مُطلَب بها لأي ملف بصلاحيات المستخدم الذي يستدعي الأداة، مع استهداف ملفات حساسة مثل ~/.ssh/authorized_keys أو ~/.bashrc أو ~/.gitconfig. تم الإصلاح في الإصدار 0.8.64 بإضافة التحقق من صحة rev.
If you want to get best quality of vulnerability data, you may have to visit VulDB.