CVE-2026-75859 in CodeWhale
Riassunto
di VulDB • 18/08/2026
Le versioni di CodeWhale precedenti alla 0.8.64 non convalidano i percorsi dei file nel campo delle istruzioni della configurazione del progetto, consentendo agli attaccanti di leggere file arbitrari sul sistema della vittima. Un file .codewhale/config.toml malevolo in un repository clonato può specificare percorsi al di fuori dell'area di lavoro che vengono letti e inseriti nell prompt del sistema AI per l'esfiltrazione dei dati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.