CVE-2026-44191 in Visual Studio Code
الملخص
بحسب VulDB • 22/07/2026
تم العثور على ثغرة في ملحق Ansible Lightspeed لـ Visual Studio Code. تنشأ هذه الثغرة من حقن الأوامر (CWE-78) بسبب المعالجة غير السليمة لإعدادات ansible.executionEnvironment.containerOptions وansible.executionEnvironment.volumeMounts، مما يسمح للمهاجم بحقن فواصل أوامر shell. يمكن تفعيل هذا الاستغلال تلقائيًا أثناء تهيئة خادم اللغة (Language Server initialization) أو يدويًا عند تنفيذ playbook. يؤدي الاستغلال الناجح إلى تنفيذ الكود عن بُعد (RCE) على جهاز الضحية بصلاحيات مستخدم Visual Studio Code، مما قد ينتج عنه اختراق كامل للنظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.