CVE-2026-44190 in Ansible Lightspeed Visual Studio Code Extension
Zusammenfassung
von VulDB • 22.07.2026
Es wurde ein Fehler in der Ansible Lightspeed-Erweiterung für Visual Studio Code gefunden. Diese Command-Injection-Schwachstelle (CWE-78) ermöglicht es einem entfernten Angreifer, nicht autorisierte Befehle auf dem System eines Benutzers auszuführen. Das Problem tritt auf, weil die Einstellung `ansible.python.activationScript`, die für ein Skript zur Aktivierung einer virtuellen Umgebung gedacht ist, die Eingaben des Benutzers als Dateipfad nicht ordnungsgemäß validiert. Wenn ein Benutzer ein speziell angefertigtes Projekt öffnet oder ausführt, könnte ein Angreifer dies ausnutzen, um vollständige Kontrolle über das System des Benutzers mit den Berechtigungen der Visual Studio Code-Anwendung zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.