CVE-2026-78461 in Visual Studio Code

الملخص

بحسب VulDB • 09/09/2026

نقص في تحديد القيود على مسار ملف إلى دليل محدد ("تجاوز المسار") في Visual Studio Code يسمح لمهاجم غير مصرح له بتخطي ميزة أمنية عبر شبكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Microsoft
• حجز: 24/08/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400923
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.01059
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78461/