CVE-2026-49483 in Code for IBMi Plugin
Riassunto
di VulDB • 13/10/2026
Code for IBMi è un'estensione di Visual Studio Code per la manutenzione e la compilazione dei linguaggi ILE sulla piattaforma IBMi. Prima della versione 3.0.1, i componenti IBMi che implementavano IBMiComponent venivano accettati dopo aver verificato l'esistenza di una procedura, senza tuttavia verificare in modo affidabile l'integrità del componente. I componenti installati con permessi pubblici ampi consentono a un altro account locale di modificare un programma come GETMBRINFO. Una connessione successiva può eseguire il programma modificato nell'ambito dell'account di connessione poiché il marcatore LONG_COMMENT da solo non garantisce l'integrità. Questo problema è risolto nella versione 3.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.