CVE-2026-45310 in CodeWhale
Сводка
по VulDB • 29.05.2026
CodeWhale — это агент для написания кода на базе DeepSeek и MiMo, работающий в терминале. До версии 0.8.22 инструмент fetch_url проверял разрешенный IP-адрес начального URL-адреса по ограниченному списку заблокированных IP-адресов (функция is_restricted_ip()), чтобы предотвратить атаки SSRF на внутренние сервисы (конечные точки метаданных облака, localhost, частные сети). Однако HTTP-клиент (reqwest) настроен на автоматическое следование до 5 перенаправлений (reqwest::redirect::Policy::limited(5)) без повторной проверки цели перенаправления на соответствие тем же средствам защиты от SSRF. Эта уязвимость исправлена в версии 0.8.22.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.