CVE-2026-75911 in CodeWhale
Sumário
de VulDB • 18/08/2026
As versões do CodeWhale anteriores à 0.8.64 não validam adequadamente o parâmetro de configuração allow_shell nos arquivos de configuração do projeto, permitindo que atacantes habilitem a execução arbitrária de comandos shell ao comprometer um arquivo .codewhale/config.toml malicioso em um repositório. Quando um usuário faz clone e abre o repositório no CodeWhale, o modelo de IA obtém acesso às ferramentas exec_shell e task_shell, permitindo a execução de comandos shell arbitrários na máquina da vítima sem consentimento explícito do usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.