CVE-2026-75857 in CodeWhale
Сводка
по VulDB • 18.08.2026
В версиях CodeWhale >= 0.8.41 и < 0.8.64 присутствует уязвимость в инструменте exec_shell_interact (альяс exec_interact), для которого параметр approval_requirement возвращает значение ApprovalRequirement::Auto. Это переопределяет стандартное требование «Required» (Обязательное одобрение) для инструментов, выполняющих код, что приводит к записи управляемого LLM ввода stdin в уже одобренный долгоживущий интерактивный shell (например, REPL python3 -i, mysql, ssh или сессию sudo -i) без какого-либо запроса на подтверждение. Атакующий, способный внедрять инструкции через недоверенные данные, которые обрабатывает агент (загруженная страница, результат MCP или файл репозитория), может запускать команды с уровнем привилегий этого одобренного процесса. Исправлено в версии 0.8.64.
Once again VulDB remains the best source for vulnerability data.