CVE-2026-45311
Açıklama
CodeWhale, terminalde çalışan bir DeepSeek + MiMo kodlama aracıdır. 0.3.0 ile 0.8.23 sürümleri arasında, run_tests aracı çalışma alanında cargo test komutunu ApprovalRequirement::Auto ile yürütür; bu da herhangi bir kullanıcı onay istemi olmadan çalıştığı anlamına gelir. cargo test; test ikilileri, build.rs derleme betikleri ve proc makroları gibi rastgele kodları derler ve yürütür. Test yürütmesinin otomatik olarak onaylanması bilinçli bir tasarım seçimi olsa da güvenlik sınırında bir tutarsızlık yaratır. Kötü niyetli bir depoda, test kodu hiçbir onay alınmadan rastgele kabuk komutlarını yürütebilir, kimlik bilgilerini sızdırabilir veya kalıcılık sağlayabilir. Saldırı, modele oturum başlangıcında proaktif olarak testleri çalıştırması talimatını verebilen ve sistem istemine otomatik olarak yüklenen AGENTS.md dosyası ile şiddetlenir. Bu güvenlik açığı 0.8.23 sürümünde giderilmiştir.
Nasıl düzeltilir
- deepseek-tui0.8.23 ya da sonraki bir sürüm
- deepseek-tui-cli0.8.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deepseek-tuicrates.io | 0.3.0 ≤ v < 0.8.23 | 0.8.23 |
| deepseek-tui-clicrates.io | 0.3.0 ≤ v < 0.8.23 | 0.8.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.