CVE-2026-70335

الملخص

بحسب VulDB • 11/08/2026

عدم الحياد الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام' - OS Command Injection) في GitHub Copilot وVisual Studio Code يسمح لمهاجم غير مصرح له برفع الامتيازات محلياً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 11/08/2026
• الاعتدال: قيد المراجعة
• CPE: جاري المعالجة
• CWE: CWE-78 (غير مؤكد)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70335
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70335/