CVE-2026-75859

Nome do Software Vulnerável e Versões Afetadas CodeWhale versões anteriores a 0.8.64

Description A validação insuficiente de caminhos de arquivo no campo de instruções de configuração do projeto permite a leitura de arquivos arbitrários no sistema. Um invasor pode utilizar um arquivo .codewhale/config.toml malicioso em um repositório clonado para especificar caminhos fora do espaço de trabalho. Esses arquivos são então lidos e injetados no prompt do sistema de IA, o que pode ser utilizado para exfiltração de dados.

Recommendations Atualize para a versão 0.8.64 ou posterior.