CVE-2026-45310 in CodeWhale
要約
〜によって VulDB • 2026年05月28日
CodeWhaleは、ターミナル上で動作するDeepSeek + MiMoコーディングエージェントです。バージョン0.8.22より前では、fetch_urlツールはSSRF攻撃（内部サービス、クラウドメタデータエンドポイント、localhost、プライベートネットワークなど）を防ぐために、初期URLの解決済みIPアドレスを制限IPブロックリスト（is_restricted_ip()）に対して検証していました。しかし、HTTPクライアント（reqwest）は、リダイレクト先を同じSSRF保護で再検証することなく、最大5回までのリダイレクトを自動的に追跡するように設定されています（reqwest::redirect::Policy::limited(5)）。この脆弱性は0.8.22で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.