CVE-2026-75857
Açıklama
CodeWhale sürümleri >= 0.8.41 ve < 0.8.64, approval_requirement değeri ApprovalRequirement::Auto döndüren exec_shell_interact (takma adı exec_interact) aracında bir güvenlik açığı içerir. Bu durum, kod çalıştıran araçlar için varsayılan Required onayını geçersiz kılar; böylece LLM tarafından kontrol edilen stdin, herhangi bir onay istemi olmadan zaten onaylanmış uzun süreli etkileşimli bir kabuğa (ör. python3 -i REPL, mysql, ssh veya sudo -i oturumu) yazılır. Aracının işlediği güvenilmeyen içerik (getirilen bir sayfa, MCP sonucu veya depo dosyası) aracılığıyla talimat enjekte edebilen bir saldırgan, komutların bu onaylanmış sürecin yetki düzeyinde çalıştırılmasına neden olabilir. 0.8.64 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- codewhale0.8.64 ya da sonraki bir sürüm
- deepseek-tui0.8.41 ya da sonraki bir sürüm
- codewhale-tui0.8.64 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.3.10 ≤ v ≤ 0.8.41, 0.3.10 ≤ v < 0.8.41 | 0.8.41 |
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.