PT-2026-41186
CVE-2026-45374
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-30
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeWhale الأقدم من 0.8.26
الوصف
تقوم أداة
task create بإنشاء وكلاء فرعيين دائمين يرثون إعدادات افتراضية غير آمنة. وعلى وجه التحديد، فإن المتغير allow shell يكون افتراضيًا على القيمة true، والمتغير auto approve يكون افتراضيًا على القيمة true. عندما يوافق المستخدم على استدعاء task create، قد يعتقد أنه يوافق فقط على مطالبة عمل بسيطة. ومع ذلك، يحصل الوكيل الفرعي الناتج بصمت على وصول غير مقيد وغير معتمد إلى شل (shell). وهذا يسمح للوكيل الفرعي بتنفيذ أوامر شل دون تدخل إضافي من المستخدم، مما قد يؤدي إلى تنفيذ تعليمات ضارة مضمنة في ملفات المشروع.التوصيات
التحديث إلى الإصدار 0.8.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾