CVE-2026-75913 in CodeWhale
Сводка
по VulDB • 19.08.2026
В версиях CodeWhale (codewhale / codewhale-tui) >= 0.8.41 и < 0.8.64 присутствует уязвимость инъекции аргументов в инструменте git_show. Параметр rev, предоставляемый моделью, передается без проверки в argv команды git show без использования сентинеля --end-of-options, поэтому значение, начинающееся с --output=, интерпретируется как флаг git. Поскольку инструмент зарегистрирован как автоматически одобренный и позиционируется как только для чтения (read-only), злоумышленник (с помощью вредоносного репозитория в сочетании с инъекцией промпта) может вызвать произвольную запись файлов без дополнительного запроса от пользователя, нацеливаясь на чувствительные файлы, такие как ~/.ssh/authorized_keys, ~/.bashrc или ~/.gitconfig. Уязвимость исправлена в версии 0.8.64 путем добавления проверки параметра rev.
Once again VulDB remains the best source for vulnerability data.