CVE-2026-41613

HIGH8.8Publicada el 12 de mayo de 2026

Session fixation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78, CWE-384, CWE-384

Fabricantesmicrosoft

Productos afectados

Fabricantes	Prodotto	Versioni
microsoft	visual studio code	< 1.119.1

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje

Investigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.

28 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Productos afectados

Artículos relacionados

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje