Katalog CVE
CVE-2026-58650
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
Ocena ryzyka
Atakujący może obejść mechanizmy zabezpieczające, co może prowadzić do nieautoryzowanego dostępu do zasobów lub funkcji.
Rekomendacja
Zainstaluj najnowsze aktualizacje Visual Studio Code. Przejrzyj konfigurację kluczy i uprawnień w VS Code.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.