CVE-2026-19515

Nome do Software Vulnerável e Versões Afetadas WSO2 Integrator MI VS Code extension (versões afetadas não especificadas)

Description A extensão WSO2 Integrator MI para VS Code não sanitiza ou valida adequadamente as entradas fornecidas pelo usuário ao processar projetos do Micro Integrator abertos de fontes não confiáveis. Essa falha permite que um projeto manipulado injete e execute comandos arbitrários do sistema operacional através do fluxo de execução de testes unitários. A exploração bem-sucedida leva à execução de comandos arbitrários do SO no sistema onde a extensão está em execução, com o impacto dependendo dos privilégios da conta de usuário que opera o VS Code. A exploração requer que o usuário conceda confiança ao espaço de trabalho do projeto malicioso e, subsequentemente, acione a execução do teste unitário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.