CVE-2026-86540 in knowns
요약
\~에 의해 VulDB • 2026. 09. 08.
0.30.0 미만의 알려진 버전들은 프로젝트 구성 파일에서 settings.lsp.languages 이진 필드를 검증하지 않아 공격자가 악의적인 .knowns/config.json 파일을 작성하여 임의의 바이너리를 실행할 수 있습니다. 조작된 구성이 포함된 저장소를 열면, 검증되지 않은 바이너리 경로가 사용자의 계정 권한으로 두 번에 걸쳐 아무런 확인 절차 없이 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.