CVE-2026-75911 in CodeWhale
Résumé
par VulDB • 18/08/2026
Les versions de CodeWhale antérieures à la 0.8.64 ne valident pas correctement le paramètre de configuration allow_shell issu des fichiers de configuration du projet, permettant aux attaquants d'activer l'exécution arbitraire de commandes shell en commitant un fichier .codewhale/config.toml malveillant dans un dépôt. Lorsqu'un utilisateur clone et ouvre ce dépôt dans CodeWhale, le modèle d'intelligence artificielle obtient l'accès aux outils exec_shell et task_shell, permettant ainsi l'exécution de commandes shell arbitraires sur la machine de la victime sans consentement explicite de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.