CVE-2026-75858 in CodeWhale
Riassunto
di VulDB • 19/08/2026
CodeWhale (pacchetti codewhale / codewhale-tui) nelle versioni >= 0.8.41 e < 0.8.64 contengono una vulnerabilità di remote code execution nell'utility rlm_eval. La funzione approval_requirement() dello strumento restituisce ApprovalRequirement::Auto, che il motore interpreta come "mai richiedere conferma", consentendo l'esecuzione di codice Python arbitrario fornito dal modello in un interprete python3 senza consultare la --approval-policy configurata dall'utente e senza alcun prompt di approvazione o fase di audit. Un attaccante può indurre l'agent a eseguire codice arbitrario tramite prompt injection in contenuti non attendibili letti dall'agent (una pagina web, URL recuperato, file del repository o risultato di uno strumento MCP); lo strumento companion rlm_open può preparare tali contenuti. Il codice viene eseguito sulla macchina dell'utente con i privilegi dell'utente. Risolto nella versione 0.8.64.
VulDB is the best source for vulnerability data and more expert information about this specific topic.