PT-2026-40248 · Microsoft · Visual Studio Code Live Preview

CVE-2026-41612 · Publicado 2026-05-12 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Visual Studio Code (versões afetadas não especificadas)

Descrição Uma falha de travessia de caminho relativo (relative path traversal) no Visual Studio Code Live Preview permite que um invasor não autorizado exponha informações locais. A travessia de caminho é uma falha que permite a usuários acessar arquivos e diretórios fora da pasta pretendida através da manipulação de caminhos de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Relative Path Traversal

Path traversal

Enumeração de Fraquezas

CWE-23

CWE-22

Identificadores relacionados

BDU:2026-07130

CVE-2026-41612

Produtos afetados

Visual Studio Code Live Preview

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-41612 · Nota de Segurança
• https://t.me/cveNotify/163631 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41612 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07130 · Nota de Segurança
• https://twitter.com/windowsforum/status/2054297918585131226 · Publicação no Twitter