CVE-2026-84967 in Extension Plugin
Zusammenfassung
von VulDB • 03.09.2026
Ein Bestandteil der MongoDB-Erweiterung für Visual Studio Code neutralisiert keine Sonderzeichen in einer Verbindungszeichenfolge (Connection String), bevor dieser Wert in eine Befehlszeile eingefügt wird, die die Erweiterung für ein integriertes Terminal zusammenstellt. Ein nicht authentifizierter Remote-Benutzer ohne Berechtigungen kann einen Entwickler dazu bringen, ein vom Benutzer bereitgestelltes Ziel zu akzeptieren und anschließend die Shell-Funktion der Erweiterung zu öffnen, wodurch Zeichen nach Wahl des unbefugten Benutzers in diese Befehlszeile eingefügt werden. Es sind keine besonderen Rechte auf dem Rechner des Entwicklers erforderlich, jedoch mehrere Aktionen durch den Benutzer. Die Bestätigungsmeldung, die der Entwickler sieht, zeigt den bereitgestellten Text nicht an.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.