PT-2026-63363
CVE-2026-44189
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Ansible Lightspeed لبرنامج Visual Studio Code (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة حقن أوامر في
AnsiblePlaybookRunProvider. يمكن للمهاجم إنشاء اسم ملف playbook خبيث يحتوي على رموز خاصة لا يتم تنقيتها بشكل صحيح. عند تشغيل الـ playbook، يؤدي ذلك إلى تنفيذ رمز عشوائي بصلاحيات المستخدم الذي يقوم بتشغيل VS Code، مما قد يؤدي إلى اختراق كامل للنظام، وتسريب بيانات حساسة، وتعديل ملفات المشروع، وفقدان دائم للبيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾