PT-2026-69159
CVE-2026-48122
·
Publicado
2026-08-07
·
Atualizado
2026-10-23
Descrição por
CVSS 4.0
5.4
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Ruby LSP VS Code extension versões anteriores a 0.10.4
Description
Configurações de nível de workspace na extensão podem ser manipuladas através de um arquivo
.vscode/settings.json em um repositório malicioso. Um invasor pode sobrescrever o caminho para o executável Ruby, executáveis do gerenciador de versão ou o Gemfile do Bundler usado durante a inicialização. Se um desenvolvedor abrir e confiar em tal repositório, código arbitrário pode ser executado com os privilégios do desenvolvedor.Recommendations
Atualize o Ruby LSP VS Code extension para a versão 0.10.4.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾