PT-2026-63362
CVE-2026-44187
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ansible Lightspeed extension for Visual Studio Code (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة حيث تقوم الإضافة بتخزين مفتاح واجهة برمجة تطبيقات Google Gemini بشكل غير آمن بنص واضح داخل ملف تكوين المستخدم وتكتبه في ملفات سجل المخرجات. يسمح هذا لمهاجم محلي أو برمجيات خبيثة تعمل بصلاحيات المستخدم بقراءة مفتاح واجهة برمجة التطبيقات، مما قد يؤدي إلى استهلاك حصة واجهة برمجة التطبيقات الخاصة بالمستخدم بشكل غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾