🔍 CVE-2026-47292

7.8
CVSS Score
HIGH
2026-06-09
2026-08-24 16:17
✅ 완료

🇰🇷 한글 설명

Visual Studio Code는 신뢰할 수 없는 제어 영역의 기능을 포함함으로써 로컬 권한 상승 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 비인가된 상태에서 시스템의 권한을 높일 수 있습니다.

💡 쉬운 설명

비주얼 스튜디오 코드 프로그램에 보안 허점이 있어 해커가 컴퓨터의 관리자 권한을 탈취할 수 있습니다. 이 문제를 방지하려면 반드시 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally.

📍 영향받는 시스템

Visual Studio Code (CVE-2026-47292 영향 버전)

⚔️ 공격 벡터

로컬에서 신뢰할 수 없는 코드 실행을 통한 권한 상승

🛡️ 대응 방법

Microsoft 공식 채널을 통해 Visual Studio Code를 최신 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전이 최신 안정판이 아니면 업데이트가 필요하며, 버전 정보가 없으면 설치가 안 된 상태입니다.

Shell / Script
code --version 2>/dev/null || echo 'VS Code not installed'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Visual Studio