CVE-2026-45311
CriticalCVSS 9.6Summary
CodeWhale to agent kodowania w terminalu, który w wersjach od 0.3.0 do 0.8.23 wykonuje narzędzie run_tests bez potrzeby zatwierdzenia przez użytkownika. To pozwala na uruchamianie dowolnego kodu, co stwarza poważne luki w bezpieczeństwie.
Risk Assessment
W złośliwym repozytorium kod testowy może wykonywać dowolne polecenia powłoki, wykradać dane uwierzytelniające lub ustanawiać trwałość bez żadnego zatwierdzenia, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do wersji 0.8.23, aby usunąć tę podatność oraz przeglądanie i weryfikację repozytoriów przed ich użyciem.
Original NVD description (English source)
CodeWhale is a DeepSeek + MiMo coding agent in terminal. From 0.3.0 to 0.8.23, the run_tests tool executes cargo test in the workspace with ApprovalRequirement::Auto, meaning it runs without any user approval prompt. cargo test compiles and executes arbitrary code: test binaries, build.rs build scripts, and proc macros. While auto-approving test execution is a deliberate design choice, it creates an inconsistency in the security boundary. However, in a malicious repository, test code can execute arbitrary shell commands, exfiltrate credentials, or establish persistence with zero approval. The attack is amplified by AGENTS.md (auto-loaded into the system prompt), which can instruct the model to run tests proactively at session start. This vulnerability is fixed in 0.8.23.