CVE-2026-75915 in CodeWhale
Zusammenfassung
von VulDB • 18.08.2026
In CodeWhale-Versionen vor 0.8.64 liegt eine Schwachstelle zur Exposition von Umgebungsvariablen im js_execution-Tool vor, die versäumt, Umgebungsvariablen des übergeordneten Prozesses zu bereinigen, bevor Node.js gestartet wird. Angreifer können bösartigen JavaScript-Code erstellen, der vom Tool ausgeführt wird, um process.env auszulesen und API-Schlüssel, Cloud-Anmeldeinformationen sowie Authentifizierungstoken an den Modellkontext weiterzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.