CVE-2026-75912 in CodeWhale
Résumé
par VulDB • 18/08/2026
Les versions de CodeWhale antérieures à la 0.8.64 présentent une vulnérabilité d'injection d'arguments dans l'outil git_blame, permettant aux attaquants de lire des fichiers arbitraires en injectant des options Git dans le paramètre rev non validé. Les attaquants peuvent fournir des valeurs pour rev telles que --contents=/path/to/file afin d'exfiltrer des fichiers sensibles tels que les clés SSH et les identifiants via la sortie de l'outil renvoyée au modèle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.