🔍 CVE-2026-102851

6.1
CVSS Score
MEDIUM
2026-10-13
2026-10-13 22:17
✅ 완료

🇰🇷 한글 설명

Visual Studio Code에서 권한 할당이 잘못되어, 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 승인된 사용자가 의도된 보안 제약을 넘어 시스템에 접근할 위험이 있습니다.

💡 쉬운 설명

Visual Studio Code의 권한 설정 오류로 인해, 허용된 사용자가 원래는 할 수 없는 보안 규칙을 어기고 시스템을 조작할 수 있는 문제입니다. 컴퓨터 내부에서 권한을 속여 보안 장치를 무력화하는 방식입니다.

🇺🇸 원문 (English)

Incorrect privilege assignment in Visual Studio Code allows an authorized attacker to bypass a security feature locally.

📍 영향받는 시스템

Visual Studio Code (특정 버전 미만)

⚔️ 공격 벡터

로컬 권한 상승 및 보안 기능 우회 (Local)

🛡️ 대응 방법

Visual Studio Code를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 보안 패치가 적용된 최신 버전인지 확인하십시오.

Shell / Script
code --version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:N

💻 영향받는 소프트웨어

Visual Studio