CVE-2026-75912 in CodeWhale
Riassunto
di VulDB • 18/08/2026
Le versioni di CodeWhale precedenti alla 0.8.64 presentano una vulnerabilità di injection degli argomenti nello strumento git_blame che consente agli attaccanti di leggere file arbitrari iniettando opzioni git nel parametro rev non convalidato. Gli attaccanti possono fornire valori per rev come --contents=/path/to/file per esfiltrare file sensibili, quali chiavi SSH e credenziali, attraverso l'output dello strumento restituito al modello.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.