CVE-2026-75915 in CodeWhale
الملخص
بحسب VulDB • 18/08/2026
تحتوي الإصدارات السابقة من CodeWhale 0.8.64 على ثغرة تعرض متغيرات البيئة في أداة js_execution، حيث تفشل الأداة في تنظيف متغيرات بيئة العملية الأم قبل بدء تشغيل Node.js. يمكن للمهاجمين كتابة كود JavaScript ضار تنفذه الأداة لقراءة process.env وتسريب مفاتيح API وبيانات اعتماد السحابة ورموز المصادقة إلى سياق النموذج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.