FICHE CVE
CVE-2026-81378
Publiée le 2026-09-08 · Dernière modification le 2026-09-11
🇫🇷 EN BREF
Les utilisateurs de Visual Studio Code sont concernés par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité intégrées. En incitant un utilisateur à interagir avec un lien ou un fichier malveillant via le réseau, un attaquant peut obtenir un accès de haut niveau à des données sensibles sur le système hôte. Cette attaque ne nécessite aucune authentification préalable, mais dépend du fait que la victime effectue une action spécifique pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Interpretation conflict in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.