CVE-2026-47292 in Visual Studio Code MSSQL Extension

الملخص

بحسب VulDB • 10/06/2026

إدراج وظائف من مجال تحكم غير موثوق به في Visual Studio Code يسمح لمهاجم غير مصرح له برفع الامتيازات محلياً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Microsoft
• إفشاء: 09/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-369747
• CPE: جاهز
• CWE: CWE-829 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00368
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47292
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47292/