Uma vulnerabilidade grave foi encontrada no Open VSX, marketplace de extensões utilizado por editores de código populares como Cursor e Windsurf, bem como pelo ecossistema de fork do VS Code. A vulnerabilidade foi encontrada no pipeline de pré-publicação de segurança, uma camada de segurança criada para verificar cada extensão antes de se tornar disponível. Isso permite que extensões maliciosas sejam publicadas no marketplace.
Detalhes Técnicos
Vulnerabilidade: CVE-XXXX-XXXX (não fornecido)
Impacto: Permite a publicação de extensões maliciosas no Open VSX
Plataforma afetada: Open VSX, marketplace de extensões para editores de código
Ferramenta utilizada: Pipeline de pré-publicação de segurança do Open VSX
Tipo de ataque: Exploit de vulnerabilidade de segurança
Confiança
Alta
Nota: A vulnerabilidade ainda não foi classificada com um número CVE, mas é provável que seja atribuída um número após a correção da vulnerabilidade.
