CodeWhale 远程代码执行漏洞(CVE-2026-75911) 漏洞概述 CodeWhale 在 0.8.64 版本之前存在远程代码执行漏洞。攻击者可通过提交恶意的 文件到仓库,利用 配置参数未正确验证的缺陷,在用户克隆并打开仓库时,使 AI 模型获得执行 shell 命令的权限,从而在受害者机器上执行任意 shell 命令,无需用户显式同意。 影响范围 CodeWhale >= 0.8.6, = 0.8.6, = 0.8.41, = 0.8.41, < 0.8.64 修复方案 升级到 CodeWhale 0.8.64 或更高版本。 参考链接 GitHub Security Advisory Patch Commit 其他信息 CVE: CVE-2026-75911 CWE: CWE-94 Improper Control of Generation of Code ('Code Injection') CVSS: 8.5 CVSS V4 Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:R/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Credit: sondt99, dungNHVhust