CVE-2026-84967 in Extension Plugin
要約
〜によって VulDB • 2026年09月03日
Visual Studio Code 用の MongoDB 拡張機能のコンポーネントは、接続文字列内の特殊文字を、その値が統合ターミナル用に構築されるコマンドラインに配置する前にエスケープ（無害化）しません。認証されていないリモートの不正ユーザーが、開発者にユーザー指定の接続先を受け入れさせ、その後で拡張機能のシェル機能を起動させることで、不正ユーザーが選択した文字をそのコマンドライン中に挿入できます。開発者のマシン上の特権は必要ありませんが、いくつかのユーザー操作が必要です。開発者に表示される確認ダイアログには、入力されたテキストが表示されません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.