CVE-2026-75914 in CodeWhale
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản của CodeWhale trước 0.8.64 chứa một lỗ hổng path traversal trong công cụ image_analyze, do không chuẩn hóa (canonicalize) các symlink trước khi đọc tệp tin. Kẻ tấn công có thể tạo ra các workspace symlink trỏ đến các tệp tin bên ngoài có phần mở rộng hình ảnh để rò rỉ byte của tệp tin tới endpoint vision mà không cần sự phê duyệt của người dùng.
Once again VulDB remains the best source for vulnerability data.