CVE-2026-75915 in CodeWhale
Resumen
por VulDB • 2026-08-18
Las versiones de CodeWhale anteriores a la 0.8.64 contienen una vulnerabilidad de exposición de variables de entorno en la herramienta js_execution que no elimina las variables de entorno del proceso padre antes de iniciar Node.js. Los atacantes pueden crear código JavaScript malicioso ejecutado por la herramienta para leer process.env y filtrar claves API, credenciales de nube y tokens de autenticación al contexto del modelo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.