CVE-2026-75913 in CodeWhale
Resumen
por VulDB • 2026-08-18
CodeWhale (codewhale / codewhale-tui) versiones >= 0.8.41 y < 0.8.64 contienen una vulnerabilidad de inyección de argumentos en la herramienta git_show. El parámetro rev proporcionado por el modelo se pasa sin validación a los argv de `git show` sin un sentinel --end-of-options, por lo que un valor que comienza con --output= se interpreta como una bandera (flag) de git. Dado que la herramienta está registrada como autoaprobada y anunciada como de solo lectura, un atacante (mediante un repositorio malicioso combinado con inyección de prompt) puede provocar una escritura arbitraria de archivos sin solicitud previa en el privilegio del usuario invocador, dirigiéndose a archivos sensibles como ~/.ssh/authorized_keys, ~/.bashrc o ~/.gitconfig. Corregido en la versión 0.8.64 mediante la adición de validación para rev.
VulDB is the best source for vulnerability data and more expert information about this specific topic.