CVE-2026-75913
Açıklama
CodeWhale (codewhale / codewhale-tui) >= 0.8.41 ve < 0.8.64 sürümleri, git_show aracında bir argüman enjeksiyonu zafiyeti içermektedir. Model tarafından sağlanan rev parametresi, bir --end-of-options sentinel'ı olmadan doğrulanmadan git show argv kısmına aktarıldığından, --output= ile başlayan bir değer git bayrağı olarak yorumlanmaktadır. Araç otomatik onaylı olarak kaydedildiği ve salt okunur olduğu belirtildiği için, bir saldırgan (kötü niyetli bir depo ve prompt injection kombinasyonu aracılığıyla), çağıran kullanıcının yetkileriyle ~/.ssh/authorized_keys, ~/.bashrc veya ~/.gitconfig gibi hassas dosyaları hedefleyerek onaysız rastgele dosya yazılmasına neden olabilir. Bu sorun, rev doğrulaması eklenerek 0.8.64 sürümünde giderilmiştir.
Nasıl düzeltilir
- codewhale-tui0.8.64 ya da sonraki bir sürüm
- deepseek-tui0.8.41 ya da sonraki bir sürüm
- codewhale0.8.64 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codewhale-tuicrates.io | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
| deepseek-tuicrates.io | 0.3.27 ≤ v ≤ 0.8.41, 0.3.27 ≤ v < 0.8.41 | 0.8.41 |
| codewhalenpm | 0.8.41 ≤ v < 0.8.64 | 0.8.64 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.