p PatchFirst

CVE-2026-75915

CVE-2026-75915 · CodeWhale before 0.8.64 Environment Variable Leak via js_execution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CodeWhale versions before 0.8.64 contain an environment variable exposure vulnerability in the js_execution tool that fails to scrub parent process environment variables before spawning Node.js. Attackers can craft malicious JavaScript code executed by the tool to read process.env and leak API keys, cloud credentials, and authentication tokens back to the model context.

CVSS 8.7 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • codewhale

    Versiones
    • ≥ 0.8.32, < 0.8.41: Afectada (semver)
    • 0.8.41: No afectada (semver)

    Actualiza a 0.8.41

  • codewhale

    Versiones
    • ≥ 0.8.41, < 0.8.64: Afectada (semver)
    • 0.8.64: No afectada (semver)

    Actualiza a 0.8.64

  • deepseek-tui crates.io

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.8.32, ≤ 0.8.41

    Sin corrección publicada

  • deepseek-tui npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.8.32, < 0.8.41

    Actualiza a 0.8.41

  • codewhale-tui crates.io

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.8.41, < 0.8.64

    Actualiza a 0.8.64

  • codewhale npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.8.41, < 0.8.64

    Actualiza a 0.8.64

Fuentes originales

Comprueba tu servidor →