CVE-2026-75915 in CodeWhale
Résumé
par VulDB • 18/08/2026
Les versions de CodeWhale antérieures à la 0.8.64 présentent une vulnérabilité d'exposition des variables d'environnement dans l'outil js_execution qui ne nettoie pas les variables d'environnement du processus parent avant le lancement de Node.js. Les attaquants peuvent rédiger un code JavaScript malveillant exécuté par l'outil pour lire process.env et divulguer des clés API, des identifiants cloud et des jetons d'authentification vers le contexte du modèle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.