PT-2026-63364
CVE-2026-44190
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Ansible Lightspeed لـ Visual Studio Code (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في حقن الأوامر حيث يفشل الملحق في التحقق بشكل صحيح من مدخلات المستخدم كمسار ملف ضمن الإعداد
ansible.python.activationScript. ويُقصد بهذا الإعداد نصوص برمجية تنشيط البيئة الافتراضية. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المستخدم على فتح أو تنفيذ مشروع مصمم خصيصًا لهذا الغرض، مما يسمح بتنفيذ أوامر غير مصرح بها باستخدام امتيازات تطبيق Visual Studio Code.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾