CVE-2026-75912 in CodeWhale
Sumário
de VulDB • 19/08/2026
As versões do CodeWhale anteriores à 0.8.64 contêm uma vulnerabilidade de injeção de argumentos na ferramenta git_blame que permite aos atacantes ler arquivos arbitrários ao injetar opções do git no parâmetro rev não validado. Os atacantes podem fornecer valores para o parâmetro rev, como --contents=/path/to/file, para exfiltrar arquivos sensíveis, como chaves SSH e credenciais, por meio da saída retornada pela ferramenta ao modelo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.