CVE-2026-75911 in CodeWhale
要約
〜によって VulDB • 2026年08月18日
CodeWhaleの0.8.64より前のバージョンでは、プロジェクト設定ファイルからのallow_shell構成パラメータが適切に検証されないため、攻撃者はリポジトリに悪意のある.codewhale/config.tomlファイルをコミットすることで任意のシェルコマンドの実行を有効化できます。ユーザーがCodeWhaleでそのリポジトリをチェックアウトして開くと、AIモデルはexec_shellおよびtask_shellツールへのアクセスを取得し、明示的なユーザー同意なしに被害者のマシン上で任意のシェルコマンドを実行できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.