CVE-2026-75857
Təsvir
CodeWhale versiyaları >= 0.8.41 və < 0.8.64 arasında olan exec_shell_interact (ləqəbi exec_interact) alətində zəiflik mövcuddur; bu alətin approval_requirement parametri ApprovalRequirement::Auto dəyərini qaytarır. Bu, kodu icra edən alətlər üçün standart tələb olunan (Required) təsdiqi ləğv edir, buna görə də LLM tərəfindən idarə olunan stdin, heç bir təsdiq sorğusu olmadan artıq təsdiqlənmiş uzunmüddətli interaktiv shell-ə (məsələn, python3 -i REPL, mysql, ssh və ya sudo -i sessiyasına) yazılır. Agentin mənimsədiyi etibarsız məzmun vasitəsilə (əldə edilmiş səhifə, MCP nəticəsi və ya repo faylı) təlimatları inyeksiya edə bilən hücumçu, əmrlərin həmin təsdiqlənmiş prosesin imtiyaz səviyyəsində icrasına səbəb ola bilər. Problem 0.8.64 versiyasında düzəldilib.
Necə düzəltmək olar
- codewhale0.8.64 və ya daha yeni versiya
- deepseek-tui0.8.41 və ya daha yeni versiya
- codewhale-tui0.8.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.3.10 ≤ v ≤ 0.8.41, 0.3.10 ≤ v < 0.8.41 | 0.8.41 |
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.