CVE-2026-44191 in Visual Studio Code
要約
〜によって VulDB • 2026年07月22日
Visual Studio Code Ansible Lightspeed 拡張機能に脆弱性が存在することが発見されました。このコマンドインジェクションの脆弱性（CWE-78）は、`ansible.executionEnvironment.containerOptions` および `ansible.executionEnvironment.volumeMounts` の設定に対する不適切な処理に起因し、攻撃者がシェルセパレータを注入することを可能にします。これは、Language Server 初期化時に自動的にトリガーされるか、またはプレイブックの実行時に手動でトリガーされます。成功した悪用により、被害者のマシン上で Visual Studio Code ユーザーの権限を持つリモートコード実行（RCE）が実現され、システム全体の乗っ取りにつながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.