PT-2026-77166 · Codewhale · Codewhale

Fg0X0

·

CVE-2026-75915

·

تاريخ النشر

2026-08-18

·

تاريخ التحديث

2026-09-04

CVSS v4.0

8.7

عالية

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeWhale الأقدم من 0.8.64
الوصف
تفشل أداة js execution في تنقية متغيرات بيئة العملية الأم قبل تشغيل Node.js. وهذا يتيح للمهاجمين تنفيذ كود JavaScript ضار يقرأ process.env لتسريب معلومات حساسة، مثل مفاتيح واجهة برمجة التطبيقات (API) وبيانات اعتماد الخدمات السحابية ورموز المصادقة، إلى سياق النموذج.
التوصيات
تحديث CodeWhale إلى الإصدار 0.8.64 أو أحدث.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-526CWE-200

المعرّفات ذات الصلة

CVE-2026-75915
GHSA-H539-C7R8-3XQ4

المنتجات المتأثرة

Codewhale