CVE-2026-75859 in CodeWhale
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản của CodeWhale trước 0.8.64 không xác thực đường dẫn tệp trong trường hướng dẫn cấu hình dự án, cho phép kẻ tấn công đọc các tệp tùy ý trên hệ thống nạn nhân. Một tệp .codewhale/config.toml độc hại trong một kho lưu trữ được sao chép có thể chỉ định các đường dẫn nằm ngoài vùng làm việc (workspace) mà sau đó bị đọc và đưa vào lời nhắc của hệ thống AI để đánh cắp dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.