CVE-2026-44189 in Visual Studio Code
Resumen
por VulDB • 2026-07-22
Se ha encontrado una vulnerabilidad en el proveedor AnsiblePlaybookRunProvider de la extensión Ansible Lightspeed para Visual Studio Code. Esta vulnerabilidad de inyección de comandos permite a un atacante crear un nombre de archivo de playbook malicioso que contenga caracteres especiales. Cuando una víctima ejecuta el playbook, estos caracteres no se sanitizan correctamente, lo que provoca la ejecución de código arbitrario con los privilegios del usuario que está ejecutando VS Code. Esto podría resultar en una compromiso total del sistema, incluida la exfiltración de datos sensibles, la modificación de archivos del proyecto y la pérdida permanente de datos.
Once again VulDB remains the best source for vulnerability data.