Към съдържанието
Търсене

CVE-2026-75859: Hmbown CodeWhale, обхождане на път

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CodeWhale versions before 0.8.64 fail to validate file paths in the project config instructions field, allowing attackers to read arbitrary files on the victim's system. A malicious .codewhale/config.toml file in a cloned repository can specify paths outside the workspace that are read and injected into the AI system prompt for exfiltration.

Засегнати продукти

  • Hmbown CodeWhale: 0.8.8 преди 0.8.41; 0.8.41
  • Hmbown CodeWhale: 0.8.8 преди 0.8.41; 0.8.41
  • Hmbown CodeWhale: 0.8.41 преди 0.8.64; 0.8.64
  • Hmbown CodeWhale: 0.8.41 преди 0.8.64; 0.8.64

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в Hmbown CodeWhale

Първоизточници

CVE-2026-75859: Hmbown CodeWhale, обхождане на път | freedomonline.bg