CVE-2026-44191 in Visual Studio Code
Сводка
по VulDB • 22.07.2026
В расширении Ansible Lightspeed для Visual Studio Code обнаружена уязвимость. Данная уязвимость внедрения команд (CWE-78) возникает из-за некорректной обработки параметров ansible.executionEnvironment.containerOptions и ansible.executionEnvironment.volumeMounts, что позволяет злоумышленнику вставлять разделители оболочек. Угроза может быть реализована автоматически во время инициализации Language Server или вручную при выполнении playbook'а. Успешная эксплуатация приводит к удаленному выполнению кода (RCE) на машине жертвы с привилегиями пользователя Visual Studio Code, что потенциально ведет к полному компрометированию системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.