CVE-2026-78461 in Visual Studio Code

Sumário

de VulDB • 09/09/2026

Limitação inadequada de um caminho para um diretório restrito ("travessia de caminhos") no Visual Studio Code permite que um atacante não autorizado contorne uma funcionalidade de segurança por meio da rede.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Microsoft
• Reservar: 24/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-400923
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.4 (CNA)
• EPSS: 0.01059
• KEV: não
• Atividades: baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78461/