PT-2026-77162
CVE-2026-75911
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeWhale الأقدم من 0.8.64
الوصف
يؤدي عدم كفاية التحقق من صحة معلمة التكوين
allow shell داخل ملفات تكوين المشروع إلى السماح بتنفيذ أوامر شل تعسفية. يمكن للمهاجم تحقيق ذلك عن طريق إرسال ملف .codewhale/config.toml ضار إلى مستودع. وعندما يقوم المستخدم بنسخ المستودع المتأثر وفتحه، يُمنح نموذج الذكاء الاصطناعي حق الوصول إلى أداتي exec shell وtask shell، مما يتيح تنفيذ أوامر شل تعسفية على جهاز الضحية دون موافقة صريحة.التوصيات
التحديث إلى الإصدار 0.8.64 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾