CVE-2026-44189 in Visual Studio Code
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità nel componente AnsiblePlaybookRunProvider dell'estensione Ansible Lightspeed per Visual Studio Code. Questa vulnerabilità di command injection consente a un attaccante di creare un nome di file playbook malevolo contenente caratteri speciali. Quando la vittima esegue il playbook, tali caratteri non vengono adeguatamente sanificati, portando all'esecuzione di codice arbitrario con i privilegi dell'utente che sta eseguendo VS Code. Ciò potrebbe comportare una compromissione completa del sistema, inclusa l'estrazione (exfiltration) di dati sensibili, la modifica dei file di progetto e la perdita permanente di dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.