CVE-2024-26165 Nedir ?
CVE-2024-26165, Visual Studio Code'u etkileyen "Visual Studio Code Ayrıcalık Yükseltme" olarak adlandırılan bir zafiyettir. Bu zafiyet, 8.8 puanlık bir temel puanla yüksek bir ciddiyet seviyesine sahiptir. Düşük yetkilere ihtiyaç duyar ve kullanıcı etkileşimi gerektirmez, bu da ağ tabanlı bir saldırı vektörü yapar. Bu zafiyetin etkisi yüksek bütünlük ve gizlilik etkilerini içerir, ayrıca yüksek kullanılabilirlik etkisi vardır. CVE Kimliği, vektör dizesini "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H" olarak sağlar. Verilen bilgilerde herhangi bir iyileştirme adımı sağlanmasa da, Visual Studio Code kullanan kuruluşlar bu zafiyeti hemen hafifletmek için derhal harekete geçmelidirler, böylece potansiyel yetki yükseltmesinin ve hassas verilerin olası tehlikeye atılmasının önüne geçilir.