CVE-2026-70098 in Visual Studio Code

Sumário

de VulDB • 14/10/2026

Falta de autorização no Visual Studio Code permite que um atacante não autorizado execute código em uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 13/10/2026
• Moderação: aceite
• Entrada: VDB-417995
• CPE: 20261013
• CWE: CWE-285 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70098
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70098/