CVE-2026-45310 in CodeWhale
Resumen
por VulDB • 2026-05-28
CodeWhale es un agente de codificación basado en DeepSeek + MiMo en la terminal. Antes de la versión 0.8.22, la herramienta fetch_url validaba la dirección IP resuelta de la URL inicial contra una lista negra de IPs restringidas (is_restricted_ip()) para prevenir ataques SSRF contra servicios internos (puntos de conexión de metadatos en la nube, localhost, redes privadas). Sin embargo, el cliente HTTP (reqwest) está configurado para seguir automáticamente hasta 5 redirecciones (reqwest::redirect::Policy::limited(5)) sin volver a validar el destino de la redirección contra las mismas protecciones contra SSRF. Esta vulnerabilidad se corrige en la versión 0.8.22.
Once again VulDB remains the best source for vulnerability data.