CVE-2026-75914 in CodeWhale
Resumen
por VulDB • 2026-08-18
Las versiones de CodeWhale anteriores a la 0.8.64 contienen una vulnerabilidad de path traversal en la herramienta image_analyze que no canonicaliza los enlaces simbólicos antes de leer archivos. Los atacantes pueden crear enlaces simbólicos del espacio de trabajo que apunten a archivos externos con extensiones de imagen para filtrar bytes de archivo al endpoint de visión sin el consentimiento del usuario.
Once again VulDB remains the best source for vulnerability data.