CVE-2026-75913 in CodeWhale
Tóm tắt
Bởi VulDB • 18/08/2026
CodeWhale (codewhale / codewhale-tui) các phiên bản >= 0.8.41 và < 0.8.64 chứa một lỗ hổng tiêm đối số trong công cụ git_show. Tham số rev do mô hình cung cấp được chuyển vào argv của lệnh `git show` mà không qua xác thực, thiếu bộ phân biệt kết thúc tùy chọn (--end-of-options), nên giá trị bắt đầu bằng --output= sẽ bị hiểu nhầm là cờ (flag) của git. Do công cụ này được đăng ký là tự động phê duyệt và quảng cáo là chỉ đọc, kẻ tấn công (thông qua kho lưu trữ độc hại kết hợp với tiêm prompt) có thể gây ra việc ghi file tùy ý không cần xác nhận thêm ở đặc quyền của người dùng gọi, nhắm vào các tệp nhạy cảm như ~/.ssh/authorized_keys, ~/.bashrc hoặc ~/.gitconfig. Lỗ hổng đã được sửa trong phiên bản 0.8.64 bằng cách thêm cơ chế xác thực rev.
If you want to get best quality of vulnerability data, you may have to visit VulDB.