CVE-2026-54981
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Python dla Visual Studio Code występuje włączenie funkcjonalności z niezaufanego obszaru kontroli, co pozwala nieautoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje rozszerzenia Python dla Visual Studio Code.
Inne podatności w Visual Studio Code - Python extension
Zobacz wszystkie- CVE-2020-1171Wysokie
Podatność na zdalne wykonanie kodu w Visual Studio Code, gdy rozszerzenie Python ładuje pliki konfiguracyjne po otwarciu projektu. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika.
- CVE-2020-17163Wysokie
Podatność zdalnego wykonania kodu w rozszerzeniu Python dla Visual Studio Code.
Oryginalny opis (angielski, źródło NVD)
Inclusion of functionality from untrusted control sphere in Visual Studio Code - Python extension allows an unauthorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS