جزئیات آسیب‌پذیری

CVE-2026-44190

Red Hat Ansible Automation Platform 2

Ansible-lightspeed: ansible lightspeed visual studio code extension: arbitrary code execution via command injection in activation script setting

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

A flaw was found in the Ansible Lightspeed Visual Studio Code extension. This Command Injection vulnerability (CWE-78) allows a remote attacker to execute unauthorized commands on a user's system. The issue occurs because the `ansible.python.activationScript` setting, intended for a virtual environment activation script, does not properly validate user input as a file path. If a user opens or executes a specially crafted project, an attacker could exploit this to gain complete control over the user's system with the privileges of the Visual Studio Code application.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Red Hat	Red Hat Ansible Automation Platform 2	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Ansible Automation Platform 2	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Ansible Automation Platform 2	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://access.redhat.com/security/cve/CVE-2026-44190 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2466762 issue-trackingx_refsource_REDHAT

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۳۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۰۱
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۵٪

احتمال بهره‌برداری در ۳۰ روز

۵۵٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')