CVE-2026-75914 in CodeWhale
Riassunto
di VulDB • 18/08/2026
Le versioni di CodeWhale precedenti alla 0.8.64 presentano una vulnerabilità da path traversal nello strumento image_analyze che non canonizza i symlink prima della lettura dei file. Gli attaccanti possono creare workspace con symlink puntati a file esterni dotati di estensioni per immagini, consentendo la fuoriuscita (leak) di byte del file verso l'endpoint vision senza il consenso dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.