Um problema crítico foi descoberto na extensão Remote-SSH do Visual Studio Code, permitindo que atores mal-intencionados executem código remotamente em ambientes de nuvem e produção a partir de máquinas de desenvolvedor infectadas. Isso representa um risco significativo para organizações que dependem de infraestrutura remota.
Detalhes Técnicos
A vulnerabilidade permite o acesso pós-compromisso a ambientes de nuvem e produção.
A extensão Remote-SSH é amplamente adotada em fluxos de trabalho de desenvolvimento modernos.
O problema pode permitir que atores mal-intencionados mudem de máquina de desenvolvedor infectada para ambientes de nuvem e produção.
