CVE-2026-70335
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność typu os command injection w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykonać polecenia systemowe z podniesionymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj GitHub Copilot i Visual Studio Code do najnowszych wersji z poprawkami bezpieczeństwa.
Inne podatności w GitHub Copilot
Zobacz wszystkie- CVE-2026-81380Średnie
Podatność typu command injection w GitHub Copilot i Visual Studio Code. Nieautoryzowany atakujący może ujawnić informacje przez sieć.
- CVE-2026-50510Wysokie
Nieprawidłowe ograniczenie nazw plików i innych zasobów w GitHub Copilot umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-47282Średnie
W GitHub Copilot i Visual Studio Code wykryto niewystarczająco chronione poświadczenia, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2025-66389Wysokie
Podatność w GitHub Copilot 1.372.0 umożliwia dostęp do systemu plików poza folderem roboczym bez zgody użytkownika poprzez parametr URI w funkcji fetch_webpage. Może to prowadzić do wycieku danych w przypadku pośredniego wstrzyknięcia promptu.
- CVE-2026-50519Średnie
Podatność w GitHub Copilot i Visual Studio Code wynika z inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-45482Wysokie
Podatność typu path traversal w GitHub Copilot i Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-41109Wysokie
Podatność w GitHub Copilot i Visual Studio polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent nadrzędny, co umożliwia atakującemu ominięcie zabezpieczeń sieciowych. Luka ta może być wykorzystana zdalnie bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an os command ('os command injection') in GitHub Copilot and Visual Studio Code allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS