CVE-2026-50519
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w GitHub Copilot i Visual Studio Code wynika z inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, które mogą zostać przechwycone przez atakującego bez konieczności posiadania uprawnień dostępu do systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację GitHub Copilot i Visual Studio Code do najnowszej wersji, która usuwa tę podatność, oraz sprawdzenie konfiguracji domyślnych ustawień bezpieczeństwa.
Inne podatności w GitHub Copilot
Zobacz wszystkie- CVE-2026-70335Wysokie
Podatność typu os command injection w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50510Wysokie
Nieprawidłowe ograniczenie nazw plików i innych zasobów w GitHub Copilot umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-47282Średnie
W GitHub Copilot i Visual Studio Code wykryto niewystarczająco chronione poświadczenia, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2025-66389Wysokie
Podatność w GitHub Copilot 1.372.0 umożliwia dostęp do systemu plików poza folderem roboczym bez zgody użytkownika poprzez parametr URI w funkcji fetch_webpage. Może to prowadzić do wycieku danych w przypadku pośredniego wstrzyknięcia promptu.
- CVE-2026-45482Wysokie
Podatność typu path traversal w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-41109Wysokie
Podatność w GitHub Copilot i Visual Studio polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent nadrzędny, co umożliwia atakującemu ominięcie zabezpieczeń sieciowych. Luka ta może być wykorzystana zdalnie bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Initialization of a resource with an insecure default in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to disclose information over a network.