CVE-2025-62453
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja wyników generatywnej sztucznej inteligencji w GitHub Copilot i Visual Studio Code pozwala upoważnionemu atakującemu na lokalne obejście funkcji bezpieczeństwa.
Ocena ryzyka
Atakujący może obejść mechanizmy bezpieczeństwa, co może prowadzić do nieautoryzowanych działań w środowisku programistycznym.
Rekomendacja
Zaktualizuj GitHub Copilot i Visual Studio Code do najnowszych wersji zawierających poprawki oraz ogranicz zaufanie do wyników generowanych przez AI.
Inne podatności w GitHub Copilot
Zobacz wszystkie- CVE-2026-81380Średnie
Podatność typu command injection w GitHub Copilot i Visual Studio Code. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-70335Wysokie
Podatność typu os command injection w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50510Wysokie
Nieprawidłowe ograniczenie nazw plików i innych zasobów w GitHub Copilot umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-47282Średnie
W GitHub Copilot i Visual Studio Code wykryto niewystarczająco chronione poświadczenia, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2025-66389Wysokie
Podatność w GitHub Copilot 1.372.0 umożliwia dostęp do systemu plików poza folderem roboczym bez zgody użytkownika poprzez parametr URI w funkcji fetch_webpage. Może to prowadzić do wycieku danych w przypadku pośredniego wstrzyknięcia promptu.
- CVE-2026-50519Średnie
Podatność w GitHub Copilot i Visual Studio Code wynika z inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-45482Wysokie
Podatność typu path traversal w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-41109Wysokie
Podatność w GitHub Copilot i Visual Studio polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent nadrzędny, co umożliwia atakującemu ominięcie zabezpieczeń sieciowych. Luka ta może być wykorzystana zdalnie bez autoryzacji.
- CVE-2026-23653Średnie
W GitHub Copilot i Visual Studio Code występuje niewłaściwa neutralizacja znaków specjalnych używanych w poleceniu (wstrzyknięcie poleceń). Uwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji przez sieć.
- CVE-2025-64660Wysokie
Nieprawidłowa kontrola dostępu w GitHub Copilot i Visual Studio Code umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper validation of generative ai output in GitHub Copilot and Visual Studio Code allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS