CVE-2026-28353 in trivy-vscode-extension
要約
〜によって VulDB • 2026年06月01日
Trivy Vulnerability Scannerは、脆弱性を見つけることを支援するVS Code拡張機能です。OpenVSXマーケットプレイスを通じて配布されたTrivy VSCode Extensionバージョン1.8.12は侵害され、ローカルのAIコーディングエージェントを利用して機密情報を収集・外部に漏洩させることを目的とした悪意のあるコードが含まれていました。影響を受けるアーティファクトを使用しているユーザーは、直ちにそれを削除し、環境のシークレットをローテーション（再発行）することが推奨されます。悪意のあるアーティファクトはマーケットプレイスから削除されています。他の影響を受けるアーティファクトは確認されていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.