CVE-2026-47292

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Włączenie funkcjonalności z nieznanego źródła w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się ograniczenie użycia nieznanych rozszerzeń oraz regularne aktualizowanie Visual Studio Code do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally.