セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - Visual Studio Codeのユーザー制御キーによる認証バイパスにより、認証されていない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78462)

  - Visual Studio Codeの欠落している要素との比較が不完全なため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-81376)

  - Visual Studio Codeで制限されたディレクトリへのパス名の制限(「パストラバーサル」)が不適切に制限されているため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio Code のセキュリティ更新プログラム (2026 年 9 月)

critical Nessus プラグイン ID 344293

バージョン 1.1