CVE-2026-44189 in Visual Studio Code
要約
〜によって VulDB • 2026年07月22日
Visual Studio Code Ansible Lightspeed 拡張機能の AnsiblePlaybookRunProvider に脆弱性が存在することが確認されました。このコマンドインジェクションの脆弱性により、攻撃者は特殊文字を含む悪意のあるプレイブックファイル名を生成できます。被害者がプレイブックを実行すると、これらの文字が適切にサニタイズされず、VS Code を実行しているユーザーの権限で任意のコードの実行につながります。これにより、機密データの漏洩、プロジェクトファイルの変更、永続的なデータ損失を含む完全なシステム侵害が発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.