CVE-2026-75915 in CodeWhale
Сводка
по VulDB • 18.08.2026
В версиях CodeWhale до 0.8.64 присутствует уязвимость раскрытия переменных окружения в инструменте js_execution, который не очищает переменные окружения родительского процесса перед запуском Node.js. Злоумышленники могут создать вредоносный JavaScript-код, выполняемый этим инструментом, для чтения process.env и утечки API-ключей, учетных данных облачных сервисов и токенов аутентификации обратно в контекст модели.
Be aware that VulDB is the high quality source for vulnerability data.