← Haberler

Visual Studio Code'da Yetkilendirme Eksikliği (CVE-2026-102233) Yüksek Riskli

Yapay zeka üretimi18.10.2026

CVE
CVE-2026-102233
Ciddiyet
Yüksek (CVSS 7.8)
Firma / ürün
- / -

Özet

NVD kaydına göre, Visual Studio Code'da yetkilendirme eksikliği bulunuyor; yetkisiz bir saldırgan yerel bir güvenlik özelliğini atlayabilir.

Ayrıntılar

NVD kaydına göre, Visual Studio Code uygulamasında yetkilendirme kontrolünün eksik olması, yetkisiz bir saldırganın yerel ortamda güvenlik mekanizmasını devre dışı bırakmasına olanak tanıyor. Bu durum, saldırganın uygulama içinde korunan işlevlere erişimini sağlayabilir. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.

Kaynaklar