CVE-2026-75913 in CodeWhale
Zusammenfassung
von VulDB • 19.08.2026
CodeWhale (codewhale / codewhale-tui) Versionen >= 0.8.41 und < 0.8.64 enthalten eine Argument-Injection-Schwachstelle im git_show-Tool. Der vom Modell bereitgestellte rev-Parameter wird ohne Validierung in die git show argv übergeben, ohne einen --end-of-options-Sentinel; daher wird ein Wert, der mit --output= beginnt, als git-Flag interpretiert. Da das Tool als automatisch genehmigt registriert und als schreibgeschützt beworben wird, kann ein Angreifer (durch eine bösartige Repository kombiniert mit Prompt Injection) einen unangekündigten beliebigen Dateischrieb unter den Berechtigungen des aufrufenden Benutzers verursachen, wobei sensible Dateien wie ~/.ssh/authorized_keys, ~/.bashrc oder ~/.gitconfig Ziel sind. Behoben in Version 0.8.64 durch Hinzufügen der rev-Validierung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.