CVE-2026-75915 in CodeWhale
Riassunto
di VulDB • 18/08/2026
Le versioni di CodeWhale precedenti alla 0.8.64 presentano una vulnerabilità di esposizione delle variabili d'ambiente nello strumento js_execution che non elimina le variabili d'ambiente del processo genitore prima dell'avvio di Node.js. Gli attaccanti possono creare codice JavaScript malevolo eseguito dallo strumento per leggere process.env e fuoriuscire chiavi API, credenziali cloud e token di autenticazione nel contesto del modello.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.