🇰🇷 한글 설명
Visual Studio Code의 상대 경로 순회 취약점으로, 권한 없는 공격자가 로컬 시스템의 정보를 유출할 수 있습니다. 특정 파일 경로 처리 과정에서 경로 검증이 부족하여 의도된 디렉토리 범위를 벗어난 파일에 접근 가능합니다.
💡 쉬운 설명
VS Code에서 파일 접근 시 경로 검증이 약해 공격자가 숨겨진 파일들을 볼 수 있습니다. 로컬 사용자만 악용할 수 있으므로 원격 공격은 불가능합니다.
🇺🇸 원문 (English)
Relative path traversal in Visual Studio Code allows an unauthorized attacker to disclose information locally.
📍 영향받는 시스템
Visual Studio Code 1.x 버전 (정확한 범위는 보안 공지 확인 필요)
⚔️ 공격 벡터
로컬 공격자가 상대 경로 순회 문법(예: ../) 포함 파일 경로를 조작하여 제한된 디렉토리 밖의 파일 접근
🛡️ 대응 방법
Visual Studio Code를 최신 버전으로 즉시 업그레이드
🔧 검증 코드
현재 설치된 VS Code 버전을 확인하고 공식 보안 권고의 영향 범위 버전과 비교
code --version && find ~/.vscode -name 'settings.json' 2>/dev/null | head -1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.