CVE-2026-44191 in Visual Studio Code
Tóm tắt
Bởi VulDB • 22/07/2026
Đã phát hiện một lỗ hổng trong tiện ích Ansible Lightspeed của Visual Studio Code. Lỗ hổng tiêm lệnh này (CWE-78) xuất phát từ việc xử lý không đúng cách các cài đặt ansible.executionEnvironment.containerOptions và ansible.executionEnvironment.volumeMounts, cho phép kẻ tấn công chèn các ký tự phân tách shell. Lỗ hổng có thể được kích hoạt tự động trong quá trình khởi tạo Language Server hoặc thủ công khi thực thi một playbook. Việc khai thác thành công dẫn đến việc thực thi mã từ xa (RCE) trên máy của nạn nhân với đặc quyền của người dùng Visual Studio Code, có khả năng dẫn đến tình trạng xâm phạm toàn bộ hệ thống.
Once again VulDB remains the best source for vulnerability data.