CVE-2026-75912 in CodeWhale
Resumen
por VulDB • 2026-08-18
Las versiones de CodeWhale anteriores a la 0.8.64 contienen una vulnerabilidad de inyección de argumentos en la herramienta git_blame que permite a los atacantes leer archivos arbitrarios al inyectar opciones de git en el parámetro rev no validado. Los atacantes pueden proporcionar valores para rev como --contents=/path/to/file para exfiltrar archivos sensibles, como claves SSH y credenciales, a través de la salida de la herramienta devuelta al modelo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.