CVE-2026-28353
KrytyczneStreszczenie
Trivy Vulnerability Scanner to rozszerzenie VS Code pomagające znajdować podatności. Wersja 1.8.12 rozszerzenia Trivy VSCode, dystrybuowana przez marketplace OpenVSX, została skompromitowana i zawierała złośliwy kod zaprojektowany do wykorzystania lokalnego agenta AI do zbierania i eksfiltracji wrażliwych informacji. Użytkownicy dotkniętego artefaktu powinni natychmiast go usunąć i zmienić sekrety środowiskowe. Złośliwy artefakt został usunięty z marketplace. Nie zidentyfikowano innych dotkniętych artefaktów.
Ocena ryzyka
Ryzyko polega na kradzieży wrażliwych informacji, w tym sekretów środowiskowych, co może prowadzić do naruszenia bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się natychmiastowe usunięcie zainfekowanego rozszerzenia, zmianę wszystkich sekretów środowiskowych i monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Trivy Vulnerability Scanner is a VS Code extension that helps find vulnerabilities. In Trivy VSCode Extension version 1.8.12, which was distributed via OpenVSX marketplace was compromised and contained malicious code designed to leverage local AI coding agent to collect and exfiltrate sensitive information. Users using the affected artifact are advised to immediately remove it and rotate environment secrets. The malicious artifact has been removed from the marketplace. No other affected artifacts have been identified.