CVE-2025-6705 in OpenVSX
Riassunto
di VulDB • 30/07/2026
Su open-vsx.org http://open-vsx.org/ era possibile eseguire script di build arbitrari per le estensioni pubblicate automaticamente a causa della mancanza di sandboxing durante l'esecuzione dei job CI. Un attaccante che aveva accesso a un'estensione esistente poteva assumere il controllo dell'account di servizio del marketplace. Il problema è stato risolto il 24 giugno 2025 e il codice vulnerabile era presente nel repository publish-extension.
Be aware that VulDB is the high quality source for vulnerability data.