CVE-2026-75911

Yüksek

Açıklama

CodeWhale 0.8.64 öncesi sürümler, proje yapılandırma dosyalarındaki allow_shell yapılandırma parametresini düzgün şekilde doğrulamaz; bu da saldırganların bir depoya kötü niyetli bir .codewhale/config.toml dosyası işleyerek rastgele kabuk komutu çalıştırmayı etkinleştirmesine olanak tanır. Bir kullanıcı depoyu klonlayıp CodeWhale'de açtığında, AI modeli exec_shell ve task_shell araçlarına erişim kazanır ve kullanıcının açık rızası olmadan mağdurun makinesinde rastgele kabuk komutlarının çalıştırılmasını sağlar.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünCodewhale

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

codewhale0.8.64 ya da sonraki bir sürüm
deepseek-tui0.8.41 ya da sonraki bir sürüm
codewhale-tui0.8.64 ya da sonraki bir sürüm

Yamalar

github.com/Hmbown/CodeWhale/commit/43563356b98c6b993085554da82e77370160a31c

Üretici duyuruları

github.com/Hmbown/CodeWhale/security/advisories/GHSA-gx45-xrj5-g6c4

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
codewhalenpm	0.8.41 ≤ v < 0.8.64	0.8.64
deepseek-tuicrates.io	0.8.6 ≤ v ≤ 0.8.41, 0.8.6 ≤ v < 0.8.41	0.8.41
codewhale-tuicrates.io	0.8.41 ≤ v < 0.8.64	0.8.64

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.