Katalog CVE
CVE-2026-70335
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu os command injection w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykonać polecenia systemowe z podniesionymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj GitHub Copilot i Visual Studio Code do najnowszych wersji z poprawkami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an os command ('os command injection') in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to elevate privileges locally.