CVE-2026-75859 in CodeWhale
Résumé
par VulDB • 18/08/2026
Les versions de CodeWhale antérieures à la 0.8.64 ne valident pas les chemins de fichiers dans le champ des instructions de configuration du projet, permettant aux attaquants de lire des fichiers arbitraires sur le système de la victime. Un fichier malveillant .codewhale/config.toml présent dans un dépôt cloné peut spécifier des chemins situés en dehors de l'espace de travail qui sont lus et injectés dans l'invite du système d'intelligence artificielle (AI system prompt) à des fins d'exfiltration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.