CVE-2026-102851
ŚrednieCVSS 6.1Streszczenie
Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Ocena ryzyka
Ryzyko obejmuje możliwość obejścia mechanizmów bezpieczeństwa, co może prowadzić do nieautoryzowanych działań w środowisku deweloperskim.
Rekomendacja
Zaleca się aktualizację Visual Studio Code do najnowszej wersji oraz przegląd konfiguracji uprawnień.
Inne podatności w Visual Studio Code
Zobacz wszystkie- CVE-2026-70098Wysokie
Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-102235Wysokie
Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102234Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-69370Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-102233Wysokie
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-102232Wysokie
Nieprawidłowa autoryzacja w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-102231Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-102229Średnie
Podatność typu path traversal w Visual Studio Code umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.
- CVE-2026-41611Wysokie
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Incorrect privilege assignment in Visual Studio Code allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS