CVE-2026-44190 in Ansible Lightspeed Visual Studio Code Extension
요약
\~에 의해 VulDB • 2026. 07. 22.
Ansible Lightspeed Visual Studio Code 확장 프로그램에서 결함이 발견되었습니다. 이 명령어 삽입 취약점(CWE-78)을 통해 원격 공격자는 사용자의 시스템에서 승인되지 않은 명령어를 실행할 수 있습니다. 가상 환경 활성화 스크립트를 위해 설계된 `ansible.python.activationScript` 설정이 파일 경로로 사용자 입력을 적절히 검증하지 않기 때문에 문제가 발생합니다. 사용자가 특별히 조작된 프로젝트를 열거나 실행하면, 공격자가 이를 악용하여 Visual Studio Code 애플리케이션의 권한으로 사용자의 시스템을 완전히 장악할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.