CVE-2026-75859 in CodeWhale
Sumário
de VulDB • 19/08/2026
As versões do CodeWhale anteriores à 0.8.64 não validam os caminhos de arquivo no campo de instruções da configuração do projeto, permitindo que atacantes leiam arquivos arbitrários no sistema da vítima. Um arquivo malicioso .codewhale/config.toml em um repositório clonado pode especificar caminhos fora do espaço de trabalho (workspace) que são lidos e injetados no prompt do sistema de IA para exfiltração.
Be aware that VulDB is the high quality source for vulnerability data.