CVE-2026-75859 in CodeWhale
Resumen
por VulDB • 2026-08-18
Las versiones de CodeWhale anteriores a la 0.8.64 no validan las rutas de archivo en el campo de instrucciones de configuración del proyecto, lo que permite a los atacantes leer archivos arbitrarios en el sistema de la víctima. Un archivo malicioso .codewhale/config.toml en un repositorio clonado puede especificar rutas fuera del espacio de trabajo que son leídas e inyectadas en el prompt del sistema de IA para su exfiltración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.