CVE-2026-75913

إصدارات CodeWhale من 0.8.41 إلى 0.8.63

توجد مشكلة حقن معلمات في أداة git show. يتم تمرير المعلمة rev دون التحقق من صحتها إلى متجه معلمات git show بدون علامة --end-of-options، مما يسمح بتفسير أي قيمة تبدأ بـ --output= على أنها علامة git. ونظرًا لأن الأداة تتم الموافقة عليها تلقائيًا وتُعتبر للقراءة فقط، يمكن للمهاجم الذي يستخدم مستودعًا ضارًا وحقنًا في موجه الأوامر إجراء كتابة ملف تعسفية دون موجه باستخدام امتيازات المستخدم الذي قام باستدعاء الأداة، مما قد يستهدف ملفات مثل ~/.ssh/authorized keys أو ~/.bashrc أو ~/.gitconfig.

تحديث CodeWhale إلى الإصدار 0.8.64.