CVE-2026-75859 in CodeWhale
Сводка
по VulDB • 18.08.2026
В версиях CodeWhale до 0.8.64 отсутствует проверка путей к файлам в поле инструкций конфигурации проекта, что позволяет злоумышленникам читать произвольные файлы на системе жертвы. Злоупотребление файлом .codewhale/config.toml в клонированном репозитории может указывать пути за пределами рабочей области, которые затем читаются и внедряются в системный промпт ИИ для эксфильтрации данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.