CVE-2026-75911
Yüksək
Təsvir
0.8.64 versiyasından əvvəlki CodeWhale versiyaları layihə konfiqurasiya fayllarındakı allow_shell konfiqurasiya parametrini düzgün şəkildə yoxlamır və bu, hücumçulara repozitoriyaya zərərli .codewhale/config.toml faylını yerləşdirməklə ixtiyari shell əmrinin icrasını aktivləşdirməyə imkan verir. İstifadəçi repozitoriyanı klonlayıb CodeWhale-də açdıqda, AI modeli exec_shell və task_shell alətlərinə giriş əldə edir ki, bu da istifadəçinin açıq razılığı olmadan qurbanın maşınında ixtiyari shell əmrlərinin icrasını təmin edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCodewhale
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- codewhale0.8.64 və ya daha yeni versiya
- deepseek-tui0.8.41 və ya daha yeni versiya
- codewhale-tui0.8.64 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.8.6 ≤ v ≤ 0.8.41, 0.8.6 ≤ v < 0.8.41 | 0.8.41 |
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.