CVE-2026-44189 in Visual Studio Code
요약
\~에 의해 VulDB • 2026. 07. 22.
Visual Studio Code Ansible Lightspeed 확장 프로그램의 AnsiblePlaybookRunProvider에서 결함이 발견되었습니다. 이 명령어 삽입 취약점은 공격자가 특수 문자를 포함하는 악성 플레이북 파일 이름을 생성할 수 있게 합니다. 피해자가 플레이북을 실행하면 이러한 문자가 적절하게 제거되지 않아, VS Code를 실행한 사용자의 권한으로 임의 코드가 실행됩니다. 이로 인해 민감한 데이터 유출, 프로젝트 파일 수정 및 영구적인 데이터 손실을 포함한 전체 시스템 침해로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.