CVE-2026-75859
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
CodeWhale before 0.8.64 Arbitrary File Read via instructions
CodeWhale versions before 0.8.64 fail to validate file paths in the project config instructions field, allowing attackers to read arbitrary files on the victim's system. A malicious .codewhale/config.toml file in a cloned repository can specify paths outside the workspace that are read and injected into the AI system prompt for exfiltration.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
CodeWhale
- Fornecedor
- Hmbown
- Produto
- CodeWhale
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.8.8 | affected | semver | 0.8.41 | Indisponível | Nenhuma listada |
| 0.8.41 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
CodeWhale
- Fornecedor
- Hmbown
- Produto
- CodeWhale
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.8.8 | affected | semver | 0.8.41 | Indisponível | Nenhuma listada |
| 0.8.41 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
CodeWhale
- Fornecedor
- Hmbown
- Produto
- CodeWhale
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.8.41 | affected | semver | 0.8.64 | Indisponível | Nenhuma listada |
| 0.8.64 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
CodeWhale
- Fornecedor
- Hmbown
- Produto
- CodeWhale
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.8.41 | affected | semver | 0.8.64 | Indisponível | Nenhuma listada |
| 0.8.64 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |