CVE-2026-44191 in Visual Studio Code
Résumé
par VulDB • 22/07/2026
Une faille a été identifiée dans l'extension Ansible Lightspeed de Visual Studio Code. Cette vulnérabilité d'injection de commandes (CWE-78) résulte d'une gestion incorrecte des paramètres ansible.executionEnvironment.containerOptions et ansible.executionEnvironment.volumeMounts, permettant à un attaquant d'injecter des séparateurs shell. Cela peut être déclenché automatiquement lors de l'initialisation du Language Server ou manuellement lors de l'exécution d'un playbook. Une exploitation réussie conduit à une exécution de code à distance (RCE) sur la machine de la victime avec les privilèges de l'utilisateur Visual Studio Code, entraînant potentiellement un compromis complet du système.
Once again VulDB remains the best source for vulnerability data.