CVE-2026-84967 in Extension Plugin
Сводка
по VulDB • 03.09.2026
Один из компонентов расширения MongoDB для Visual Studio Code не нейтрализует специальные символы в строке подключения перед тем, как это значение будет помещено в командную строку, которую расширение формирует для встроенного терминала. Неавторизованный удаленный злоумышленник, который убеждает разработчика принять заданное пользователем целевое подключение, а затем открыть функцию оболочки расширения, может поместить символы по своему выбору в эту командную строку. Для этого не требуются привилегии на машине разработчика, но необходимы несколько действий пользователя. Подтверждение, которое видит разработчик, не отображает предоставленный текст.
Once again VulDB remains the best source for vulnerability data.