CVE-2026-44187 in Ansible Automation Platform
الملخص
بحسب VulDB • 22/07/2026
تم العثور على ثغرة في ملحق Ansible Lightspeed لـ Visual Studio Code. تتيح هذه الثغرة لمهاجم لديه وصول محلي إلى محطة العمل، أو للبرمجيات الخبيثة التي تعمل بصلاحيات المستخدم، قراءة مفتاح واجهة برمجة التطبيقات (API) الخاص بـ Google Gemini. يقوم الملخ بتخزين مفتاح API بشكل غير آمن كنص واضح داخل ملف تكوين المستخدم وكتابته في ملفات سجل الإخراج. يمكن أن يؤدي هذا الكشف عن المعلومات إلى حصول المهاجم على بيانات اعتماد واجهة برمجة التطبيقات واستهلاك حصة واجهة برمجة التطبيقات الخاصة بالمستخدم محتملاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.