CVE-2025-62449

ŚrednieCVSS 6.8

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Rozszerzenie Visual Studio Code CoPilot Chat Extension zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Uwierzytelniony atakujący może lokalnie obejść mechanizm bezpieczeństwa.

Ocena ryzyka

Atakujący z lokalnym dostępem może obejść zabezpieczenia i uzyskać dostęp do zasobów poza dozwolonym katalogiem, co może prowadzić do ujawnienia lub modyfikacji danych.

Rekomendacja

Zaktualizuj rozszerzenie Visual Studio Code CoPilot Chat Extension do najnowszej wersji zawierającej poprawkę.

Inne podatności w Visual Studio Code CoPilot Chat Extension

CVE-2025-62222Wysokie
W rozszerzeniu Visual Studio Code CoPilot Chat Extension występuje niewłaściwa neutralizacja specjalnych elementów w poleceniach (wstrzyknięcie poleceń). Nieuprawniony atakujący może zdalnie wykonać kod.

Oryginalny opis (angielski, źródło NVD)

Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS