CVE-2026-45374— CodeWhale task_create 不安全默认值致项目文件注入致RCE
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45374の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CodeWhale: task_create Insecure Defaults Enable RCE via Prompt Injection in Project Files
ソース: NVD (National Vulnerability Database)
脆弱性説明
CodeWhale is a DeepSeek + MiMo coding agent in terminal. Prior to 0.8.26, the task_create tool spawns durable sub-agents that inherit two insecure defaults, allow_shell defaults to true (config.rs:1499: self.allow_shell.unwrap_or(true)) and auto_approve defaults to true (task_manager.rs:297: auto_approve: Some(true)). When a user approves a task_create call (which requires ApprovalRequirement::Required), they approve what appears to be a benign work prompt. However, the spawned sub-agent silently receives unrestricted, unapproved shell access. This vulnerability is fixed in 0.8.26.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对生成代码的控制不恰当(代码注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-45374の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-45374のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45374 厂商安全公告 (1)
Same Patch Batch · Hmbown · 2026-05-28 · 4 CVEs total
| CVE-2026-45311 | 9.6 CRITICAL | CodeWhale: run_tests Tool Enables RCE via Malicious Repository Without Approval |
| CVE-2026-45310 | 7.4 HIGH | CodeWhale: SSRF via HTTP Redirect Bypass in fetch_url Tool |
| CVE-2026-45373 | 7.4 HIGH | CodeWhale: SSRF IPV6 bypass |
IV. 関連脆弱性
同じ弱点: CWE-94
- CVE-2026-44287
FastGPT: sandbox escape to RCE - code-sandbox regex /\bimpor - CVE-2026-45697
Formie: Pre-authenticated server-side template injection in - CVE-2026-41159
Mermaid: Improper sanitization of configuration leads to CSS - CVE-2026-44698
Home Assistant: Cross-origin iframe access token exfiltratio - CVE-2026-45555
Roslyn CodeLens MCP Server: Untrusted Roslyn Analyzer Execut
V. CVE-2026-45374へのコメント
まだコメントはありません