CVE-2026-75911 in CodeWhale
Resumen
por VulDB • 2026-08-18
Las versiones de CodeWhale anteriores a la 0.8.64 no validan correctamente el parámetro de configuración allow_shell desde los archivos de configuración del proyecto, lo que permite a los atacantes habilitar la ejecución arbitraria de comandos shell mediante la inclusión de un archivo .codewhale/config.toml malicioso en un repositorio. Cuando un usuario clona y abre el repositorio en CodeWhale, el modelo de IA obtiene acceso a las herramientas exec_shell y task_shell, lo que permite ejecutar comandos shell arbitrarios en la máquina del usuario sin su consentimiento explícito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.