CVE-2026-41613

Hoch8.8 Veröffentlicht am 12.05.2026

Session Fixation in Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-78, CWE-384, CWE-384

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	visual studio code	< 1.119.1

Schwachstelle in Amazon Kiro erlaubt Datendiebstahl via Prompt-Injection. Details zu Ausnutzung, betroffenen Versionen und Behebung.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.