CVE-2026-44191

Nome do Software Vulnerável e Versões Afetadas Visual Studio Code Ansible Lightspeed (versões afetadas não especificadas)

Description Existe um problema devido ao manuseio inadequado das configurações ansible.executionEnvironment.containerOptions e ansible.executionEnvironment.volumeMounts, o que permite a injeção de separadores de shell. Isso pode ser acionado automaticamente durante a inicialização do Language Server ou manualmente ao executar um playbook. A exploração bem-sucedida permite a execução remota de código (RCE) na máquina da vítima com os privilégios do usuário do Visual Studio Code, podendo resultar no comprometimento total do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.