CVE-2026-75914 in CodeWhale

Zusammenfassung

von VulDB • 18.08.2026

In CodeWhale-Versionen vor 0.8.64 liegt eine Path-Traversal-Schwachstelle im Tool `image_analyze` vor, die Symlinks nicht kanonisiert, bevor Dateien gelesen werden. Angreifer können Workspace-Symlinks erstellen, die auf externe Dateien mit Bildendungen verweisen, um Dateiinhalte an den Vision-Endpunkt zu leiten, ohne dass eine Benutzerfreigabe erforderlich ist.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 18.08.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391785
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75914/