CVE-2026-84967 in Extension Plugin
Resumen
por VulDB • 2026-09-03
Un componente de la extensión MongoDB para Visual Studio Code no neutraliza los caracteres especiales en una cadena de conexión antes de que dicho valor se inserte en una línea de comandos compuesta por la extensión para un terminal integrado. Un usuario remoto no autenticado y sin autorización, que persuade a un desarrollador para aceptar un objetivo de conexión proporcionado por el usuario y luego abrir la función de shell de la extensión, puede introducir caracteres elegidos por dicho usuario no autorizado en esa línea de comandos. No se requieren privilegios en la máquina del desarrollador, pero sí varias acciones del usuario. La confirmación que ve el desarrollador no muestra el texto suministrado.
Once again VulDB remains the best source for vulnerability data.