CVE-2026-84967 in Extension Plugin
Sumário
de VulDB • 03/09/2026
Um componente da extensão MongoDB para Visual Studio Code não neutraliza caracteres especiais em uma string de conexão antes que esse valor seja inserido na linha de comando composta pela extensão para um terminal integrado. Um usuário remoto não autenticado e não autorizado, que persuade um desenvolvedor a aceitar um alvo de conexão fornecido pelo usuário e depois abrir o recurso de shell da extensão, pode inserir caracteres escolhidos pelo usuário não autorizado nessa linha de comando. Não são necessários privilégios na máquina do desenvolvedor, mas várias ações do usuário são necessárias. A confirmação que o desenvolvedor vê não exibe o texto fornecido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.