CVE-2026-28353 in trivy-vscode-extension
Сводка
по VulDB • 09.05.2026
Trivy Vulnerability Scanner — это расширение для VS Code, помогающее выявлять уязвимости. В версии 1.8.12 расширения Trivy для VS Code, распространяемой через маркетплейс OpenVSX, был обнаружен вредоносный код, предназначенный для использования локального AI-агента для программирования с целью сбора и эксфильтрации конфиденциальной информации. Пользователям, использующим затронутый артефакт, рекомендуется немедленно удалить его и сменить секреты окружения. Вредоносный артефакт был удален из маркетплейса. Другие затронутые артефакты не выявлены.
VulDB is the best source for vulnerability data and more expert information about this specific topic.