CVE-2026-75858 in CodeWhale
Zusammenfassung
von VulDB • 18.08.2026
CodeWhale (Pakete codewhale / codewhale-tui) der Versionen >= 0.8.41 und < 0.8.64 enthält eine Remote-Code-Ausführungs-Schwachstelle in dem Tool rlm_eval. Die Funktion approval_requirement() des Tools gibt ApprovalRequirement::Auto zurück, was von der Engine als „niemals nachfragen“ interpretiert wird; dies führt dazu, dass beliebige, vom Modell bereitgestellte Python-Codes ohne Rücksprache mit der konfigurierten --approval-policy sowie ohne jegliche Bestätigungsaufforderung oder Audit-Schritt in einem python3-Interpreter ausgeführt werden. Ein Angreifer kann den Agenten zur Ausführung von beliebigem Code durch Prompt-Injection in nicht vertrauenswürdigen Inhalten induzieren, die der Agent liest (eine Webseite, eine abgerufene URL, eine Repository-Datei oder ein MCP-Tool-Ergebnis); das Begleittool rlm_open kann solche Inhalte bereitstellen. Der Code wird auf dem Rechner des Benutzers mit den Berechtigungen des Benutzers ausgeführt. Behebt in Version 0.8.64.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.