CVE-2026-75858
Təsvir
CodeWhale (codewhale / codewhale-tui paketləri) versiya >= 0.8.41 və < 0.8.64 rlm_eval alətində uzaqdan kodun icrası zəifliyi ehtiva edir. Alətin approval_requirement() funksiyası ApprovalRequirement::Auto qaytarır və mühərrik bunu 'heç vaxt soruşma' kimi qəbul edir; bu isə istifadəçinin konfiqurasiya etdiyi --approval-policy ilə məsləhətləşmədən, hər hansı təsdiq sorğusu və ya audit addımı olmadan, model tərəfindən təmin edilən ixtiyari Python kodunun python3 interpretatorunda işləməsinə səbəb olur. Hücumçu, agentin oxuduğu etibarsız məzmunda (veb səhifə, əldə edilmiş URL, repozitoriya faylı və ya MCP alətinin nəticəsi) prompt injection vasitəsilə agenti ixtiyari kodu icra etməyə sövq edə bilər; köməkçi rlm_open aləti belə məzmunu hazırlaya bilər. Kod istifadəçinin maşınında, istifadəçinin imtiyaz səviyyəsində icra olunur. Problem 0.8.64 versiyasında düzəldilib.
Necə düzəltmək olar
- codewhale-tui0.8.64 və ya daha yeni versiya
- deepseek-tui0.8.41 və ya daha yeni versiya
- codewhale0.8.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.8.33 ≤ v ≤ 0.8.41, 0.8.33 ≤ v < 0.8.41 | 0.8.41 |
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.