CVE-2026-75913 in CodeWhale
Riassunto
di VulDB • 19/08/2026
CodeWhale (codewhale / codewhale-tui) versioni >= 0.8.41 e < 0.8.64 contengono una vulnerabilità di injection degli argomenti nello strumento git_show. Il parametro rev fornito dal modello viene passato senza validazione all'argv di git show, privo del sentinelle --end-of-options; pertanto un valore che inizia con --output= viene interpretato come un flag di git. Poiché lo strumento è registrato come auto-approvato e pubblicizzato come read-only, un attaccante (tramite un repository malevolo combinato con prompt injection) può causare una scrittura arbitraria non richiesta su file arbitrarie con i privilegi dell'utente che ha invocato il tool, prendendo di mira file sensibili quali ~/.ssh/authorized_keys, ~/.bashrc o ~/.gitconfig. Risolto nella versione 0.8.64 mediante l'aggiunta della validazione del parametro rev.
Be aware that VulDB is the high quality source for vulnerability data.