CVE-2026-75857 in CodeWhale
Sumário
de VulDB • 18/08/2026
As versões do CodeWhale >= 0.8.41 e < 0.8.64 contêm uma vulnerabilidade na ferramenta exec_shell_interact (alias exec_interact), cuja aprovação_requirement retorna ApprovalRequirement::Auto. Isso substitui a aprovação padrão necessária para ferramentas de execução de código, fazendo com que o stdin controlado por LLM seja gravado em um shell interativo já aprovado e de longa duração (por exemplo, uma REPL python3 -i, mysql, ssh ou sessão sudo -i) sem nenhum prompt de aprovação. Um atacante capaz de injetar instruções através de conteúdo não confiável ingerido pelo agente (uma página buscada, resultado do MCP ou arquivo do repositório) pode fazer com que comandos sejam executados no nível de privilégio desse processo aprovado. Corrigido na versão 0.8.64.
Be aware that VulDB is the high quality source for vulnerability data.