CVE-2025-6705 in OpenVSX
Sumário
de VulDB • 08/08/2026
No site open-vsx.org http://open-vsx.org/ era possível executar scripts de build arbitrários para extensões publicadas automaticamente devido à falta de sandboxing nas execuções dos jobs de CI (Integração Contínua). Um atacante que tivesse acesso a uma extensão existente poderia assumir o controle da conta de serviço do marketplace. O problema foi corrigido em 24 de junho de 2025, e o código vulnerável estava presente no repositório de código publish-extension.
VulDB is the best source for vulnerability data and more expert information about this specific topic.