CVE-2026-41613

Alta8.8 Publicada el 12 may 2026

La fijación de sesión en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de la red.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78, CWE-384, CWE-384

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	visual studio code	< 1.119.1

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje

Investigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.

28 ago 202602:16 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Amazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje