CVE-2026-75914 in CodeWhale
Сводка
по VulDB • 18.08.2026
В версиях CodeWhale до 0.8.64 включена уязвимость обхода пути (path traversal) в инструменте image_analyze, которая не приводит к канонизации символических ссылок перед чтением файлов. Злоумышленники могут создавать символьные ссылки рабочего пространства, указывающие на внешние файлы с расширениями изображений, чтобы получить доступ к байтам файла через endpoint vision без одобрения пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.