CVE-2026-13323
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 — wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Open VSX Registry przed wersją 1.0.2 endpoint /vscode/unpkg/ serwuje pliki HTML przesłane przez użytkownika z typem MIME text/html i bez nagłówków Content-Security-Policy ani Content-Disposition: attachment. Nieuwierzytelniony atakujący może zarejestrować konto wydawcy, przesłać rozszerzenie VSIX z złośliwym ładunkiem HTML i nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL-a.
Ocena ryzyka
Ryzyko obejmuje kradzież tokenów sesji, generowanie trwałych Personal Access Tokenów (PAT) oraz nieautoryzowane publikowanie złośliwych wersji rozszerzeń. Ponieważ rozszerzenia Open VSX są dystrybuowane do edytorów takich jak VS Code, VSCodium, Cursor czy Windsurf, skompromitowana aktualizacja rozszerzenia stanowi atak na łańcuch dostaw wobec wszystkich użytkowników końcowych.
Rekomendacja
Należy natychmiast zaktualizować Open VSX Registry do wersji 1.0.2 lub nowszej. Do czasu aktualizacji zaleca się wdrożenie reguł WAF blokujących endpoint /vscode/unpkg/ dla niezaufanych treści oraz dodanie nagłówka Content-Disposition: attachment dla plików HTML.
Oryginalny opis (angielski, źródło NVD)
In Open VSX Registry before 1.0.2, the /vscode/unpkg/ endpoint serves user-supplied HTML files with Content-Type: text/html and without a Content-Security-Policy or Content-Disposition: attachment response header. An unauthenticated attacker can register a publisher account, upload a VSIX containing a crafted HTML payload, and induce an authenticated user to visit the resulting URL. The browser renders the file inline in the open-vsx.org origin context, enabling session token exfiltration, persistent Personal Access Token (PAT) generation, and unauthorized publication of malicious extension versions. Because Open VSX extensions are distributed to VS Code, VSCodium, Cursor, Windsurf, and compatible editors, a compromised extension update constitutes a supply chain attack against all downstream users.