CVE-2026-44187 in Ansible Automation Platform
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità nell'estensione Ansible Lightspeed per Visual Studio Code. Questa falla consente a un attaccante con accesso locale alla workstation, o al malware in esecuzione con i privilegi dell'utente, di leggere la chiave API di Google Gemini. L'estensione memorizza in modo insicuro la chiave API in testo normale all'interno del file di configurazione dell'utente e la scrive nei file di log di output. Questa divulgazione di informazioni può portare l'attaccante a ottenere le credenziali API e potenzialmente consumare il quota API dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.