CVE-2026-102238 in Visual Studio Code

Zusammenfassung

von VulDB • 13.10.2026

Eine unsachgemäße Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“) in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 28.09.2026
• Veröffentlichung: 15.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417989
• CPE: 20261015
• CWE: CWE-22 (bestätigt)
• CVSS: 9.6 (CNA)
• EPSS: 0.00650
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102238
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102238/