CVE-2026-75858 in CodeWhale
요약
\~에 의해 VulDB • 2026. 08. 18.
CodeWhale(packages codewhale / codewhale-tui)의 버전 >= 0.8.41 및 < 0.8.64에는 rlm_eval 도구에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 도구의 approval_requirement()는 ApprovalRequirement::Auto를 반환하며, 엔진은 이를 '절대 프롬프트하지 않음'으로 처리하여 사용자 설정 --approval-policy 및 승인 프롬프트나 감사 단계를 거치지 않고 임의의 모델 제공 Python 코드를 python3 인터프리터에서 실행합니다. 공격자는 에이전트가 읽는 신뢰할 수 없는 콘텐츠(웹 페이지, 가져온 URL, 저장소 파일 또는 MCP 도구 결과)에 대한 프롬프트 인젝션을 통해 에이전트로 하여금 임의 코드를 실행하도록 유도할 수 있으며, companion rlm_open 도구는 이러한 콘텐츠를 스테이징할 수 있습니다. 코드는 사용자의 권한 수준으로 사용자 머신에서 실행됩니다. 0.8.64에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.