VDB-388264 · CVE-2026-54981 · EUVD-2026-56605

Microsoft Visual Studio Code bis 1.132.0 Python Extension erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.4	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Visual Studio Code bis 1.132.0 entdeckt. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Python Extension. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2026-54981 gehandelt. Der Angriff muss lokal durchgeführt werden. Es ist soweit kein Exploit verfügbar.

Detailsinfo

In Microsoft Visual Studio Code bis 1.132.0 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode der Komponente Python Extension. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-285. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Inclusion of functionality from untrusted control sphere in Visual Studio Code - Python extension allows an unauthorized attacker to bypass a security feature locally.

Das Advisory kann von msrc.microsoft.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 16.06.2026 mit CVE-2026-54981 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 22.08.2026). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1548.002.

Ein Upgrade auf die Version 1.132.1 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von EUVD (EUVD-2026-56605) und CERT Bund (WID-SEC-2026-2761) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

Microsoft PowerShell
Red Hat Enterprise Linux
Fedora Linux
Microsoft Windows Server 2016
Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft .NET Framework
Microsoft Visual Studio Code
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2025
RESF Rocky Linux
Microsoft Windows
Microsoft .NET
Ubuntu Linux
Oracle Linux
Microsoft Visual Studio 2022
Microsoft Visual Studio 2026

Produktinfo

Typ

Programming Tool Software

Hersteller

Microsoft

Name

Visual Studio Code

Version

1.132

Lizenz

Kommerziell

Webseite

Hersteller: https://www.microsoft.com/

CPE 2.3info

🔒

CPE 2.2info

🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.8
CNA Vector (microsoft): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Visual Studio Code 1.132.1

Timelineinfo

16.06.2026 CVE zugewiesen
11.08.2026 +56 Tage Advisory veröffentlicht
11.08.2026 +0 Tage VulDB Eintrag erstellt
22.08.2026 +11 Tage VulDB Eintrag letzte Aktualisierung