CVE-2026-75912

إصدارات CodeWhale السابقة للإصدار 0.8.64

يوجد عيب في حقن المعلمات في أداة git blame. يحدث هذا بسبب عدم التحقق من صحة المعلمة rev بشكل صحيح، مما يسمح للمهاجمين بحقن خيارات git. من خلال توفير قيم محددة للمعلمة rev، مثل --contents=/path/to/file، يمكن للمهاجم قراءة ملفات عشوائية من النظام، مما قد يؤدي إلى تسريب بيانات حساسة مثل مفاتيح SSH وبيانات الاعتماد عبر مخرجات الأداة التي يتم إرجاعها إلى النموذج.

تحديث CodeWhale إلى الإصدار 0.8.64 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتقييد أو التحقق من صحة المدخلات التي يتم تمريرها إلى المعلمة rev في أداة git blame.