CVE-2026-13323
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Open VSX Registry przed wersją 1.0.2 endpoint /vscode/unpkg/ serwuje pliki HTML dostarczone przez użytkownika z typem MIME text/html i bez nagłówków Content-Security-Policy ani Content-Disposition: attachment. Nieuwierzytelniony atakujący może zarejestrować konto wydawcy, przesłać rozszerzenie VSIX z złośliwym ładunkiem HTML i nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL.
Ocena ryzyka
Ryzyko obejmuje kradzież tokenów sesji, generowanie trwałych Personal Access Tokenów (PAT) oraz nieautoryzowane publikowanie złośliwych wersji rozszerzeń. Ponieważ rozszerzenia Open VSX są dystrybuowane do edytorów takich jak VS Code, VSCodium, Cursor czy Windsurf, skompromitowana aktualizacja rozszerzenia stanowi atak na łańcuch dostaw wobec wszystkich użytkowników końcowych.
Rekomendacja
Należy natychmiast zaktualizować Open VSX Registry do wersji 1.0.2 lub nowszej. Do czasu aktualizacji zaleca się tymczasowe wyłączenie endpointu /vscode/unpkg/ lub dodanie odpowiednich nagłówków CSP i Content-Disposition.
Inne podatności w Open VSX Registry
Zobacz wszystkie- CVE-2026-89321Średnie
W usłudze publikowania VSIX limitowany jest rozmiar skompresowanego pliku (ovsx.publishing.max-content-size, domyślnie 512 MB), ale nie ma limitu rozmiaru wpisu po dekompresji. WebResourceService otwiera wpis przez ZipFile.getInputStream() i kopiuje zdekompresowany strumień bez liczenia bajtów, a cache w java.io.tmpdir jest usuwany po liczbie wpisów (150), nie po rozmiarze, co pozwala wydawcy z własnym namespace zapełnić dysk tymczasowy.
- CVE-2026-4983Średnie
Rejestr Open VSX nie sanitizuje plików SVG przesyłanych jako ikony rozszerzeń przed ich zapisaniem, co pozwala na publikację złośliwego rozszerzenia z ikoną SVG. To prowadzi do przechowywanego ataku XSS, gdy użytkownik odwiedza bezpośrednio URL ikony.
Oryginalny opis (angielski, źródło NVD)
In Open VSX Registry before 1.0.2, the /vscode/unpkg/ endpoint serves user-supplied HTML files with Content-Type: text/html and without a Content-Security-Policy or Content-Disposition: attachment response header. An unauthenticated attacker can register a publisher account, upload a VSIX containing a crafted HTML payload, and induce an authenticated user to visit the resulting URL. The browser renders the file inline in the open-vsx.org origin context, enabling session token exfiltration, persistent Personal Access Token (PAT) generation, and unauthorized publication of malicious extension versions. Because Open VSX extensions are distributed to VS Code, VSCodium, Cursor, Windsurf, and compatible editors, a compromised extension update constitutes a supply chain attack against all downstream users.