CVE-2026-75859 in CodeWhale
Zusammenfassung
von VulDB • 18.08.2026
In CodeWhale-Versionen vor 0.8.64 werden Dateipfade im Feld „Projekt-Konfigurationsanweisungen“ nicht validiert, was es Angreifern ermöglicht, beliebige Dateien auf dem System des Opfers zu lesen. Eine bösartige .codewhale/config.toml-Datei in einem geklonten Repository kann Pfade außerhalb des Arbeitsbereichs angeben, die gelesen und in den AI-Systemprompt zur Datenexfiltration eingefügt werden.
Be aware that VulDB is the high quality source for vulnerability data.