CVE-2026-28353 in trivy-vscode-extension
Tóm tắt
Bởi VulDB • 10/06/2026
Trivy Vulnerability Scanner là một tiện ích mở rộng VS Code giúp tìm kiếm các lỗ hổng bảo mật. Trong phiên bản 1.8.12 của Trivy VSCode Extension, được phân phối qua thị trường OpenVSX, đã bị xâm nhập và chứa mã độc nhằm khai thác tác nhân lập trình AI cục bộ để thu thập và đánh cắp thông tin nhạy cảm. Người dùng sử dụng sản phẩm lỗi thời này nên ngay lập tức gỡ bỏ nó và xoay đổi các bí mật môi trường (environment secrets). Sản phẩm độc hại đã được xóa khỏi thị trường. Không có sản phẩm nào khác bị ảnh hưởng được xác định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.