🔍 CVE-2026-48569

7.1
CVSS Score
HIGH
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Visual Studio Code의 부적절한 입력 검증 결함으로 인해 로컬에서 비인가 공격자가 보안 기능을 우회할 수 있습니다. 이 취약점은 사용자가 의도하지 않은 방식으로 소프트웨어의 보안 메커니즘을 우회할 수 있게 만듭니다.

💡 쉬운 설명

VS Code 프로그램의 입력 검사 기능에 구멍이 있어 해커가 로컬에서 보안 장치를 뚫고 들어갈 수 있습니다. 이는 사용자가 설정한 안전 장치를 무력화시키는 문제입니다.

🇺🇸 원문 (English)

Improper input validation in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

📍 영향받는 시스템

Visual Studio Code (버전 정보 미제공)

⚔️ 공격 벡터

로컬 환경에서 입력값을 조작하여 보안 기능 우회

🛡️ 대응 방법

공급사에서 제공하는 최신 보안 패치로 Visual Studio Code를 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전이 최신 안정 버전보다 낮으면 패치 필요

Shell / Script
code --version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

💻 영향받는 소프트웨어

Visual Studio