CVE-2026-47281

KrytyczneCVSS 9.6

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad aplikacją lub danymi.

Zaktualizuj Visual Studio Code do najnowszej wersji, która zawiera poprawkę dla tej luki.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.