CVE-2026-78462
WysokieCVSS 8.8Streszczenie
Obejście autoryzacji przez klucz kontrolowany przez użytkownika w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Atakujący może ominąć mechanizmy zabezpieczające, co może prowadzić do nieautoryzowanego dostępu do zasobów lub danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Visual Studio Code.
Inne podatności w Visual Studio Code
Zobacz wszystkie- CVE-2026-81383Wysokie
Użycie niepoprawnie rozwiązywanej nazwy lub odwołania w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-81379Wysokie
Brak bezpiecznego działania przy awarii („failing open”) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-81378Wysokie
Konflikt interpretacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-81357Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-81356Wysokie
Niespójna interpretacja żądań HTTP (przemyt żądań HTTP) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-78461Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu zastrzeżonego (path traversal) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-70334Wysokie
Niekompletna lista niedozwolonych danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.
- CVE-2026-41611Wysokie
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-81376Krytyczne
Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.