CVE-2026-12856
Yüksek
Açıklama
Visual Studio Code için Java dil desteği sağlayan vscode-java eklentisinde bir açık bulundu. Eklenti, JavaDoc üzerine gelindiğinde görüntülenen tüm Markdown içeriğine hatalı şekilde güvenmekte ve bu durum kötü niyetli bir Java dosyasının gizli komutlar içermesine olanak tanımaktadır. Bir kullanıcı, JavaDoc bilgi penceresindeki özel olarak hazırlanmış bir bağlantıya tıkladığında, saldırgan rastgele VS Code komutları çalıştırabilir; bu da güvenilen çalışma alanlarında sistemin tamamen ele geçirilmesine yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Redhat Openshift Dev Spaces
Yayın29 Haz 2026
İlk görülme29 Haz 2026
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_dev_spaces | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.