CVE-2026-44189 in Visual Studio Code
الملخص
بحسب VulDB • 22/07/2026
تم العثور على ثغرة في مكون AnsiblePlaybookRunProvider الخاص بإضافة Ansible Lightspeed لبرنامج Visual Studio Code. تتيح هذه الثغرة من حقن الأوامر (Command Injection) لمهاجم صياغة اسم ملف playbook ضار يحتوي على أحرف خاصة. عند تشغيل الضحية للـ playbook، لا تتم معالجة هذه الأحرف بشكل صحيح (Sanitization)، مما يؤدي إلى تنفيذ أكواد عشوائية بصلاحيات المستخدم الذي يشغل VS Code. قد ينتج عن ذلك اختراق كامل للنظام، بما في ذلك استخراج البيانات الحساسة، وتعديل ملفات المشروع، وفقدان دائم للبيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.