CVE-2024-9145 in Code Visual Studio Code Extension

الملخص

بحسب VulDB • 11/07/2026

تُعد إضافة Wiz Code لـ Visual Studio Code في الإصدارات من 1.0.0 حتى 1.5.3، وإضافة Wiz (legacy) لـ Visual Studio Code في الإصدارات من 0.13.0 حتى 0.17.8 عرضة لحقن الأوامر محلياً إذا قام المستخدم بفتح ملف Dockerfile مُعدّ بشكل ضار وموجود ضمن مسار تم تحديده كـ "مجلد موثوق" داخل Visual Studio Code، وقام بإجراء فحص يدوي للملف.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Wiz
• حجز: 24/09/2024
• إفشاء: 01/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278956
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 1.9 (CNA)
• EPSS: 0.00768
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9145
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9145/