CVE-2026-75859
CVE-2026-75859 · CodeWhale before 0.8.64 Arbitrary File Read via instructions
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CodeWhale versions before 0.8.64 fail to validate file paths in the project config instructions field, allowing attackers to read arbitrary files on the victim's system. A malicious .codewhale/config.toml file in a cloned repository can specify paths outside the workspace that are read and injected into the AI system prompt for exfiltration.
CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
codewhale
- Версии
- ≥ 0.8.8, < 0.8.41: Затронуто (semver)
- 0.8.41: Не затронуто (semver)
Обновитесь до 0.8.41
codewhale
- Версии
- ≥ 0.8.41, < 0.8.64: Затронуто (semver)
- 0.8.64: Не затронуто (semver)
Обновитесь до 0.8.64
deepseek-tui crates.io
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.8
Нет опубликованного исправления
deepseek-tui npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.8, < 0.8.41
Обновитесь до 0.8.41
codewhale-tui crates.io
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.41, < 0.8.64
Обновитесь до 0.8.64
codewhale npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.41, < 0.8.64
Обновитесь до 0.8.64