CVE-2026-44189

Nome do Software Vulnerável e Versões Afetadas Extensão Ansible Lightspeed do Visual Studio Code (versões afetadas não especificadas)

Descrição Uma falha de injeção de comando existe no AnsiblePlaybookRunProvider. Um invasor pode criar um nome de arquivo de playbook malicioso contendo caracteres especiais que não são devidamente sanitizados. Quando o playbook é executado, isso permite a execução de código arbitrário com os privilégios do usuário que executa o VS Code, podendo resultar no comprometimento total do sistema, exfiltração de dados sensíveis, modificação de arquivos de projeto e perda permanente de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.