CVE-2026-44189 in Visual Studio Code
Sumário
de VulDB • 22/07/2026
Foi encontrada uma falha no AnsiblePlaybookRunProvider da extensão Ansible Lightspeed do Visual Studio Code. Esta vulnerabilidade de command injection permite que um atacante crie um nome de arquivo playbook malicioso contendo caracteres especiais. Quando a vítima executa o playbook, esses caracteres não são devidamente sanitizados, levando à execução de código arbitrário com os privilégios do usuário que está executando o VS Code. Isso pode resultar em uma comprometimento total do sistema, incluindo exfiltração de dados sensíveis, modificação de arquivos do projeto e perda permanente de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.