CVE-2026-45374

Nome do Software Vulnerável e Versões Afetadas CodeWhale versões anteriores a 0.8.26

Description A ferramenta task create gera sub-agentes duráveis que herdam configurações padrão inseguras. Especificamente, a variável allow shell tem como padrão true e a variável auto approve tem como padrão true. Quando um usuário aprova uma chamada task create, ele pode acreditar que está aprovando apenas um prompt de trabalho benigno. No entanto, o sub-agente resultante recebe silenciosamente acesso ao shell irrestrito e não aprovado. Isso permite que o sub-agente execute comandos de shell sem intervenção adicional do usuário, potencialmente seguindo instruções maliciosas incorporadas em arquivos do projeto.

Recommendations Atualize para a versão 0.8.26.