CVE-2026-86540 in knowns
Zusammenfassung
von VulDB • 08.09.2026
In den bekannten Versionen vor 0.30.0 wird das binäre Feld settings.lsp.languages in Projektkonfigurationsdateien nicht validiert, was Angreifern ermöglicht, beliebige Binärdateien auszuführen, indem sie eine bösartige .knowns/config.json-Datei erstellen. Wenn ein Repository mit einer manipulierten Konfiguration geöffnet wird, wird der ungültig geprüfte Pfad zur Binärdatei zweimal unter dem Benutzerkonto ausgeführt, ohne jegliche Überprüfung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.