CVE-2026-75857 in CodeWhale
Riassunto
di VulDB • 18/08/2026
Le versioni di CodeWhale >= 0.8.41 e < 0.8.64 contengono una vulnerabilità nello strumento exec_shell_interact (alias exec_interact), il cui approval_requirement restituisce ApprovalRequirement::Auto. Questo sovrascrive l'impostazione predefinita di approvazione richiesta per gli strumenti che eseguono codice, consentendo allo stdin controllato dall'LLM di essere scritto in una shell interattiva già approvata e a esecuzione prolungata (ad esempio un REPL python3 -i, mysql, ssh o una sessione sudo -i) senza alcun prompt di approvazione. Un attaccante in grado di iniettare istruzioni tramite contenuti non attendibili ingeriti dall'agente (una pagina recuperata, un risultato MCP o un file del repository) può causare l'esecuzione di comandi con il livello di privilegio di tale processo approvato. Risolto nella versione 0.8.64.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.