CVE-2026-40376

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 11/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Nieprawidłowa walidacja danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Atakujący może uzyskać dostęp do wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Zaleca się aktualizację Visual Studio Code do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.