CVE-2026-44191 in Visual Studio Code
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità nell'estensione Ansible Lightspeed per Visual Studio Code. Questa vulnerabilità di injection di comandi (CWE-78) deriva da un trattamento improprio delle impostazioni ansible.executionEnvironment.containerOptions e ansible.executionEnvironment.volumeMounts, consentendo a un attaccante di iniettare separatori della shell. L'attacco può essere attivato automaticamente durante l'inizializzazione del Language Server o manualmente durante l'esecuzione di un playbook. Il successo dello sfruttamento porta all'esecuzione remota di codice (RCE) sulla macchina della vittima con i privilegi dell'utente Visual Studio Code, potenzialmente risultando in una compromissione completa del sistema.
Be aware that VulDB is the high quality source for vulnerability data.