CVE-2026-75915 in CodeWhale
Sumário
de VulDB • 19/08/2026
As versões do CodeWhale anteriores à 0.8.64 contêm uma vulnerabilidade de exposição de variáveis de ambiente na ferramenta js_execution que falha ao limpar as variáveis de ambiente do processo pai antes de iniciar o Node.js. Os atacantes podem criar código JavaScript malicioso executado pela ferramenta para ler process.env e vazar chaves de API, credenciais da nuvem e tokens de autenticação de volta para o contexto do modelo.
Be aware that VulDB is the high quality source for vulnerability data.