CVE-2026-44189 in Visual Studio Code
Zusammenfassung
von VulDB • 22.07.2026
Es wurde ein Fehler im AnsiblePlaybookRunProvider der Visual Studio Code Ansible Lightspeed-Erweiterung gefunden. Diese Command-Injection-Schwachstelle ermöglicht es einem Angreifer, einen bösartigen Playbook-Dateinamen zu erstellen, der Sonderzeichen enthält. Wenn ein Opfer das Playbook ausführt, werden diese Zeichen nicht ordnungsgemäß bereinigt (sanitized), was zur Ausführung beliebigen Codes mit den Berechtigungen des Benutzers führt, der VS Code ausführt. Dies kann zu einer vollständigen Kompromittierung des Systems führen, einschließlich der Exfiltration sensibler Daten, der Änderung von Projektdateien und eines dauerhaften Datenverlusts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.