Katalog CVE
CVE-2026-69320
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, na którym uruchomione jest Visual Studio Code, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta oraz ogranicz dostęp sieciowy do Visual Studio Code.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an os command ('os command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.