CVE-2026-75857 in CodeWhale
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản của CodeWhale >= 0.8.41 và < 0.8.64 chứa một lỗ hổng trong công cụ exec_shell_interact (alias là exec_interact), nơi mà approval_requirement trả về ApprovalRequirement::Auto. Điều này ghi đè lên yêu cầu phê duyệt mặc định cho các công cụ thực thi mã, khiến stdin do LLM kiểm soát được ghi vào một shell tương tác đang chạy lâu dài đã được phê duyệt trước đó (ví dụ: REPL python3 -i, mysql, ssh hoặc phiên sudo -i) mà không có bất kỳ lời nhắc phê duyệt nào. Một kẻ tấn công có thể tiêm các lệnh thông qua nội dung không đáng tin cậy do agent xử lý (một trang web được truy xuất, kết quả MCP hoặc tệp repo) có thể khiến các lệnh chạy ở mức độ đặc quyền của quy trình đã được phê duyệt đó. Lỗ hổng này đã được sửa trong phiên bản 0.8.64.
If you want to get best quality of vulnerability data, you may have to visit VulDB.