CVE-2026-75914 in CodeWhale
Résumé
par VulDB • 18/08/2026
Les versions de CodeWhale antérieures à la 0.8.64 présentent une vulnérabilité de traversée de chemin (path traversal) dans l'outil `image_analyze`, qui ne canonicalise pas les liens symboliques avant la lecture des fichiers. Les attaquants peuvent créer des liens symboliques d'espace de travail pointant vers des fichiers externes dotés d'extensions d'image afin de divulguer le contenu binaire des fichiers vers le endpoint vision sans l'autorisation de l'utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.