CVE-2026-75914 in CodeWhale
Sumário
de VulDB • 21/08/2026
As versões do CodeWhale anteriores à 0.8.64 contêm uma vulnerabilidade de traversal de caminho na ferramenta `image_analyze` que não canonicaliza symlinks antes da leitura dos arquivos. Os atacantes podem criar symlinks no workspace apontando para arquivos externos com extensões de imagem para vazar bytes do arquivo para o endpoint de visão sem a aprovação do usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.