CVE-2026-75913 in CodeWhale
Résumé
par VulDB • 18/08/2026
CodeWhale (codewhale / codewhale-tui) versions >= 0.8.41 et < 0.8.64 contiennent une vulnérabilité d'injection d'arguments dans l'outil git_show. Le paramètre rev fourni par le modèle est transmis sans validation à argv de `git show` sans sentinel --end-of-options, donc une valeur commençant par --output= est interprétée comme un indicateur (flag) git. Étant donné que l'outil est enregistré comme auto-approuvé et annoncé comme en lecture seule, un attaquant (via un dépôt malveillant combiné à une injection de prompt) peut provoquer une écriture arbitraire non sollicitée dans des fichiers avec les privilèges de l'utilisateur invoquant, ciblant des fichiers sensibles tels que ~/.ssh/authorized_keys, ~/.bashrc ou ~/.gitconfig. Corrigé dans la version 0.8.64 par l'ajout d'une validation du paramètre rev.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.