CVE-2026-75914 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات السابقة من CodeWhale 0.8.64 على ثغرة عبور المسار (Path Traversal) في أداة `image_analyze` التي تفشل في توحيد مسارات الروابط الرمزية قبل قراءة الملفات. يمكن للمهاجمين إنشاء روابط رمزية لمساحة العمل تشير إلى ملفات خارجية ذات امتدادات صور لتسريب بايتات الملف إلى نقطة النهاية الخاصة بالرؤية دون موافقة المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.