CVE-2026-75911 in CodeWhale
Сводка
по VulDB • 18.08.2026
В версиях CodeWhale до 0.8.64 не осуществляется надлежащая проверка параметра конфигурации allow_shell в файлах настроек проекта, что позволяет злоумышленникам активировать произвольное выполнение команд оболочки путем добавления вредоносного файла .codewhale/config.toml в репозиторий. При клонировании и открытии этого репозитория пользователем в CodeWhale модель искусственного интеллекта получает доступ к инструментам exec_shell и task_shell, что позволяет выполнять произвольные команды оболочки на машине жертвы без явного согласия пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.