PT-2026-63374
CVE-2026-44191
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio Code Ansible Lightspeed (إصدارات متأثرة غير محددة)
Description
توجد مشكلة ناتجة عن التعامل غير السليم مع إعدادات
ansible.executionEnvironment.containerOptions و ansible.executionEnvironment.volumeMounts مما يسمح بحقن فاصلات shell. يمكن تفعيل ذلك تلقائيًا أثناء تهيئة Language Server أو يدويًا عند تنفيذ playbook. تؤدي الاستغلال الناجح إلى تنفيذ رموز عن بُعد (RCE) على جهاز الضحية بصلاحيات مستخدم Visual Studio Code، مما قد يؤدي إلى اختراق كامل للنظام.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾