CVE-2026-75912
CVE-2026-75912 · CodeWhale before 0.8.64 Argument Injection via git_blame
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
CodeWhale versions before 0.8.64 contain an argument injection vulnerability in the git_blame tool that allows attackers to read arbitrary files by injecting git options into the unvalidated rev parameter. Attackers can supply rev values like --contents=/path/to/file to exfiltrate sensitive files such as SSH keys and credentials through the tool output returned to the model.
CVSS 8.3 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
codewhale
- Версии
- ≥ 0.3.27, < 0.8.41: Затронуто (semver)
- 0.8.41: Не затронуто (semver)
Обновитесь до 0.8.41
codewhale
- Версии
- ≥ 0.8.41, < 0.8.64: Затронуто (semver)
- 0.8.64: Не затронуто (semver)
Обновитесь до 0.8.64
deepseek-tui crates.io
- Затронутые диапазоны версий
- SEMVER: ≥ 0.3.27, ≤ 0.8.41
Нет опубликованного исправления
deepseek-tui npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.3.27, < 0.8.41
Обновитесь до 0.8.41
codewhale-tui crates.io
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.41, < 0.8.64
Обновитесь до 0.8.64
codewhale npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.8.41, < 0.8.64
Обновитесь до 0.8.64