CVE-2026-75915 in CodeWhale

요약

\~에 의해 VulDB • 2026. 08. 21.

CodeWhale 0.8.64 이전 버전에는 js_execution 도구에서 부모 프로세스의 환경 변수를 제거하지 않고 Node.js를 생성함으로써 발생하는 환경 변수 노출 취약점이 있습니다. 공격자는 해당 도구에 의해 실행되는 악성 JavaScript 코드를 작성하여 process.env를 읽고 API 키, 클라우드 자격 증명 및 인증 토큰을 모델 컨텍스트로 유출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 18.
• 공개: 2026. 08. 18.
• 모더레이션: 수락
• 항목: VDB-391786
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00504
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75915
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75915/