CVE-2026-84967 in Extension Plugin
요약
\~에 의해 VulDB • 2026. 09. 03.
Visual Studio Code용 MongoDB 확장 프로그램의 일부 구성 요소는 연결 문자열 내 특수 문자를 통합 터미널용으로 작성되는 명령줄에 삽입하기 전에 중화하지 않습니다. 인증되지 않은 원격 비권한 사용자가 개발자를 설득하여 사용자가 제공한 연결 대상을 수락하고 해당 확장의 셸 기능을 열도록 하면, 그 권한 없는 사용자 자신이 선택한 문자들을 해당 명령줄에 삽입할 수 있습니다. 개발자의 머신에서 특정 특권이 필요하지는 않지만 여러 가지 사용자 작업이 필요합니다. 개발자가 확인하는 대화상자는 제공된 텍스트를 표시하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.