CVE-2026-75912 in CodeWhale
Zusammenfassung
von VulDB • 19.08.2026
In CodeWhale, versioni precedenti alla 0.8.64, è presente una vulnerabilità di iniezione degli argomenti nello strumento git_blame che consente agli attaccanti di leggere file arbitrari inserendo opzioni git nel parametro rev non convalidato. Gli attaccanti possono fornire valori per rev come --contents=/path/to/file per esfiltrare file sensibili quali chiavi SSH e credenziali attraverso l'output dello strumento restituito al modello.
VulDB is the best source for vulnerability data and more expert information about this specific topic.