A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.6
Visual Studio Codeにコード実行の脆弱性、修正版あり
CVE-2026-120779
First seen on SecPulse
Summary
Visual Studio Codeの1.145.3より前の版に、利用者の権限で端末上のコードを実行されるおそれのある脆弱性が公表されました。開発者のPCの版を確認して1.145.3へ更新し、身に覚えのないMCPサーバーには接続しないでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Visual Studio Codeの1.145.3より前の版に、利用者の権限で端末上のコードを実行されるおそれのある脆弱性が公表されました。開発者のPCの版を確認して1.145.3へ更新し、身に覚えのないMCPサーバーには接続しないでください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftVisual Studio Code |
≥ 1.0.0, < 1.145.3→ 1.145.3 |
1.145.3 |
Original description The description as published by the source.
Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Source: Microsoft Security Response Center Blog NVD