CVE-2026-75913 in CodeWhale
Sumário
de VulDB • 19/08/2026
As versões do CodeWhale (codewhale / codewhale-tui) >= 0.8.41 e < 0.8.64 contêm uma vulnerabilidade de injeção de argumentos na ferramenta git_show. O parâmetro rev fornecido pelo modelo é passado sem validação para o argv do comando `git show` sem um sentinel --end-of-options, portanto, um valor que começa com --output= é interpretado como uma flag do git. Como a ferramenta está registrada como auto-aprovada e anunciada como somente leitura (read-only), um atacante (por meio de um repositório malicioso combinado com injeção de prompt) pode causar uma gravação arbitrária em arquivos sem solicitação, no nível de privilégio do usuário que invoca a ferramenta, visando arquivos sensíveis como ~/.ssh/authorized_keys, ~/.bashrc ou ~/.gitconfig. Corrigido na versão 0.8.64 pela adição da validação do parâmetro rev.
Be aware that VulDB is the high quality source for vulnerability data.