CVE-2026-75912 in CodeWhale
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản của CodeWhale trước 0.8.64 chứa một lỗ hổng tiêm đối số (argument injection) trong công cụ git_blame, cho phép kẻ tấn công đọc các tệp tùy ý bằng cách tiêm các tùy chọn git vào tham số rev chưa được xác thực. Kẻ tấn công có thể cung cấp các giá trị rev như --contents=/path/to/file để đánh cắp các tệp nhạy cảm chẳng hạn như khóa SSH và thông tin đăng nhập thông qua kết quả đầu ra của công cụ trả về cho mô hình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.