CVE-2026-44187 in Ansible Automation Platform
Zusammenfassung
von VulDB • 22.07.2026
Es wurde ein Fehler in der Ansible Lightspeed-Erweiterung für Visual Studio Code festgestellt. Diese Schwachstelle ermöglicht es einem Angreifer mit lokalem Zugriff auf den Arbeitsplatz oder einer Malware, die mit den Berechtigungen des Benutzers ausgeführt wird, den Google Gemini-API-Schlüssel auszulesen. Die Erweiterung speichert den API-Schlüssel unsicher im Klartext in der Konfigurationsdatei des Benutzers und schreibt ihn auch in Ausgabelog-Dateien. Diese Offenlegung von Informationen kann dazu führen, dass der Angreifer die API-Anmeldeinformationen erlangt und möglicherweise das API-Kontingent des Benutzers verbraucht.
Be aware that VulDB is the high quality source for vulnerability data.