CVE-2026-57101
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność XSS w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony internetowej.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście edytora, co może prowadzić do kradzieży danych lub eskalacji uprawnień lokalnie.
Rekomendacja
Zaleca się natychmiastową aktualizację Visual Studio Code do najnowszej wersji zawierającej poprawkę oraz ograniczenie zaufania do nieznanych rozszerzeń i źródeł.
Inne podatności w Visual Studio Code
Zobacz wszystkie- CVE-2026-102238Krytyczne
Visual Studio Code zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-81376Krytyczne
Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-47281Krytyczne
Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2021-43891Wysokie
Visual Studio Code zawiera podatność umożliwiającą zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście użytkownika.
- CVE-2020-1192Wysokie
Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.
- CVE-2026-70098Wysokie
Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-102235Wysokie
Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102234Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-69370Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-102851Średnie
Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS