CVE-2026-28353 in trivy-vscode-extension
Riassunto
di VulDB • 30/06/2026
Trivy Vulnerability Scanner è un'estensione per VS Code che aiuta a individuare le vulnerabilità. Nell'estensione Trivy VSCode versione 1.8.12, distribuita tramite il marketplace OpenVSX, sono state rilevate modifiche malevole e codice dannoso progettato per sfruttare l'agente di codifica AI locale al fine di raccogliere ed esfiltrare informazioni sensibili. Si consiglia agli utenti che utilizzano la componente interessata di rimuoverla immediatamente e ruotare i segreti dell'ambiente. La componente malevola è stata rimossa dal marketplace. Non sono state identificate altre componenti colpite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.