p PatchFirst

CVE-2026-75915

CVE-2026-75915 · CodeWhale before 0.8.64 Environment Variable Leak via js_execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

CodeWhale versions before 0.8.64 contain an environment variable exposure vulnerability in the js_execution tool that fails to scrub parent process environment variables before spawning Node.js. Attackers can craft malicious JavaScript code executed by the tool to read process.env and leak API keys, cloud credentials, and authentication tokens back to the model context.

CVSS 8.7 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • codewhale

    Versions du logiciel
    • ≥ 0.8.32, < 0.8.41: Concernée (semver)
    • 0.8.41: Non concernée (semver)

    Mettez à jour vers 0.8.41

  • codewhale

    Versions du logiciel
    • ≥ 0.8.41, < 0.8.64: Concernée (semver)
    • 0.8.64: Non concernée (semver)

    Mettez à jour vers 0.8.64

  • deepseek-tui crates.io

    Plages de versions concernées
    • SEMVER: ≥ 0.8.32, ≤ 0.8.41

    Aucun correctif publié

  • deepseek-tui npm

    Plages de versions concernées
    • SEMVER: ≥ 0.8.32, < 0.8.41

    Mettez à jour vers 0.8.41

  • codewhale-tui crates.io

    Plages de versions concernées
    • SEMVER: ≥ 0.8.41, < 0.8.64

    Mettez à jour vers 0.8.64

  • codewhale npm

    Plages de versions concernées
    • SEMVER: ≥ 0.8.41, < 0.8.64

    Mettez à jour vers 0.8.64

Sources originales

Vérifiez votre serveur →