CVE-2026-75913
Təsvir
CodeWhale (codewhale / codewhale-tui) versiyaları >= 0.8.41 və < 0.8.64 git_show alətində arqument inyeksiyası zəifliyi ehtiva edir. Model tərəfindən təmin edilən rev parametri, --end-of-options sentinel-i olmadan yoxlanılmadan git show argv-yə ötürülür, buna görə də --output= ilə başlayan dəyər git bayrağı kimi şərh edilir. Alət avtomatik təsdiqlənmiş olaraq qeydiyyata alındığı və yalnız oxuna bilən kimi təqdim etdiyi üçün hücumçu (zərərli repozitoriya və prompt injection kombinasiyası vasitəsilə), çağırıcı istifadəçinin imtiyazları səviyyəsində ~/.ssh/authorized_keys, ~/.bashrc və ya ~/.gitconfig kimi həssas faylları hədəfləyərək sorğu olmadan ixtiyari fayl yazılmasına səbəb ola bilər. Problem 0.8.64 versiyasında rev validasiyasının əlavə edilməsi ilə düzəldilmişdir.
Necə düzəltmək olar
- codewhale-tui0.8.64 və ya daha yeni versiya
- deepseek-tui0.8.41 və ya daha yeni versiya
- codewhale0.8.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.3.27 ≤ v ≤ 0.8.41, 0.3.27 ≤ v < 0.8.41 | 0.8.41 |
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.