CVE-2026-84967

Nome do Software Vulnerável e Versões Afetadas MongoDB extension for Visual Studio Code (versões afetadas não especificadas)

Description Um componente da extensão MongoDB para Visual Studio Code não neutraliza caracteres especiais em uma string de conexão antes que esse valor seja inserido em uma linha de comando que a extensão compõe para um terminal integrado. Isso permite que um usuário não autorizado e remoto, não autenticado, insira caracteres de sua escolha nessa linha de comando, caso convença um desenvolvedor a aceitar um alvo de conexão fornecido pelo usuário e, em seguida, abrir o recurso de shell da extensão. O processo requer diversas ações do usuário, e a confirmação exibida ao desenvolvedor não mostra o texto fornecido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.