PT-2026-69159
CVE-2026-48122
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.4
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق Ruby LSP لـ VS Code الأقدم من 0.10.4
الوصف
يمكن التلاعب بالإعدادات على مستوى مساحة العمل في الملحق عبر ملف
.vscode/settings.json الموجود في مستودع ضار. يمكن للمهاجم تجاوز المسار المؤدي إلى الملف القابل للتنفيذ لـ Ruby، أو الملفات القابلة للتنفيذ لمدير الإصدارات، أو ملف Gemfile الخاص بـ Bundler المستخدم أثناء بدء التشغيل. إذا قام مطور بفتح مثل هذا المستودع ووثق به، فيمكن تنفيذ تعليمات برمجية تعسفية باستخدام امتيازات المطور.التوصيات
تحديث ملحق Ruby LSP لـ VS Code إلى الإصدار 0.10.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾