CVE-2026-75859
CVE-2026-75859 · CodeWhale before 0.8.64 Arbitrary File Read via instructions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
CodeWhale versions before 0.8.64 fail to validate file paths in the project config instructions field, allowing attackers to read arbitrary files on the victim's system. A malicious .codewhale/config.toml file in a cloned repository can specify paths outside the workspace that are read and injected into the AI system prompt for exfiltration.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
codewhale
- Versiones
- ≥ 0.8.8, < 0.8.41: Afectada (semver)
- 0.8.41: No afectada (semver)
Actualiza a 0.8.41
codewhale
- Versiones
- ≥ 0.8.41, < 0.8.64: Afectada (semver)
- 0.8.64: No afectada (semver)
Actualiza a 0.8.64
deepseek-tui crates.io
- Intervalos de versiones afectados
- SEMVER: ≥ 0.8.8
Sin corrección publicada
deepseek-tui npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.8.8, < 0.8.41
Actualiza a 0.8.41
codewhale-tui crates.io
- Intervalos de versiones afectados
- SEMVER: ≥ 0.8.41, < 0.8.64
Actualiza a 0.8.64
codewhale npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.8.41, < 0.8.64
Actualiza a 0.8.64