CVE-2026-84967 in Extension Plugin
الملخص
بحسب VulDB • 03/09/2026
لا تقوم أحد مكونات امتداد MongoDB لـ Visual Studio Code بتحييد الأحرف الخاصة في سلسلة الاتصال قبل وضع هذه القيمة في سطر الأوامر الذي يكوّنه الامتداد لمحرك طرفية مدمج (integrated terminal). يمكن لمهاجم عن بُعد غير مصرح له وغير مُصادق عليه، يقنع مطورًا بقبول هدف اتصال تم تزويده من قِبل المستخدم، ثم فتح ميزة المحفظة الخاصة بالامتداد، بإدراج أحرف يختارها المهاجم في سطر الأوامر هذا. لا تتطلب العملية امتلاك أي صلاحيات على جهاز المطوّر، لكنها تستلزم عدة إجراءات يقوم بها المستخدم. التأكيد الذي يراه المطور لا يعرض النص المُقدَّم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.