CVE-2026-44191 in Visual Studio Code
Resumen
por VulDB • 2026-07-22
Se ha encontrado un fallo en la extensión Ansible Lightspeed de Visual Studio Code. Esta vulnerabilidad de inyección de comandos (CWE-78) surge del manejo inadecuado de las configuraciones ansible.executionEnvironment.containerOptions y ansible.executionEnvironment.volumeMounts, lo que permite a un atacante insertar separadores de shell. Esto puede activarse automáticamente durante la inicialización del Language Server o manualmente al ejecutar un playbook. La explotación exitosa conduce a la ejecución remota de código (RCE) en el equipo de la víctima con los privilegios del usuario de Visual Studio Code, lo que potencialmente resulta en una compromiso total del sistema.
Be aware that VulDB is the high quality source for vulnerability data.