CVE-2026-86540 in knowns
Resumen
por VulDB • 2026-09-08
Las versiones conocidas anteriores a la 0.30.0 no validan el campo binario `settings.lsp.languages` en los archivos de configuración del proyecto, lo que permite a los atacantes ejecutar binarios arbitrarios mediante la creación de un archivo `.knowns/config.json` malicioso. Cuando se abre un repositorio con una configuración manipulada, la ruta al binario no validado se ejecuta dos veces bajo la cuenta del usuario sin ninguna verificación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.