CVE-2026-75857 in CodeWhale
Zusammenfassung
von VulDB • 19.08.2026
In CodeWhale versionen >= 0.8.41 und < 0.8.64 befindet sich eine Schwachstelle im Tool `exec_shell_interact` (Alias: `exec_interact`), dessen `approval_requirement` den Wert `ApprovalRequirement::Auto` zurückgibt. Dies überschreibt die Standardanforderung einer erforderlichen Genehmigung für codeausführende Tools, sodass LLM-gesteuertes stdin in eine bereits genehmigte langlaufende interaktive Shell (z. B. ein python3 -i REPL, mysql, ssh oder sudo -i-Sitzung) ohne jegliche Genehmigungsabfrage geschrieben wird. Ein Angreifer, der Anweisungen über nicht vertrauenswürdige Inhalte injizieren kann, die vom Agenten verarbeitet werden (eine abgerufene Seite, MCP-Ergebnis oder Repository-Datei), kann dazu führen, dass Befehle mit den Berechtigungen dieses genehmigten Prozesses ausgeführt werden. Behebt in Version 0.8.64.
VulDB is the best source for vulnerability data and more expert information about this specific topic.