Podatności Ansible Lightspeed
3 znanych podatności CVE w Ansible Lightspeed, przetłumaczonych i ocenionych.
- CVE-2026-44187Niskie
Rozszerzenie Ansible Lightspeed dla Visual Studio Code przechowuje klucz API Google Gemini w postaci zwykłego tekstu w pliku konfiguracyjnym użytkownika i zapisuje go do plików dziennika. Lokalny atakujący lub złośliwe oprogramowanie działające z uprawnieniami użytkownika może odczytać ten klucz.
- CVE-2026-44190Wysokie
Rozszerzenie Ansible Lightspeed dla Visual Studio Code zawiera podatność na wstrzykiwanie poleceń (CWE-78). Ustawienie `ansible.python.activationScript` nie sprawdza poprawnie ścieżki pliku, co pozwala zdalnemu atakującemu na wykonanie nieautoryzowanych poleceń na systemie użytkownika po otwarciu spreparowanego projektu.
- CVE-2026-44188Średnie
W Ansible Lightspeed stwierdzono podatność związaną z niewystarczającym wygaśnięciem sesji. Zdalny atakujący może utrzymać trwały dostęp do instancji Ansible Lightspeed, jeśli przechwyci ważny token OAuth przed wylogowaniem użytkownika. Aplikacja nie unieważnia tokena po stronie backendu, pozostawiając go ważnym do naturalnego wygaśnięcia.