PT-2026-7406 · Microsoft+1 · Visual Studio Code+2

Alexander Tan · Publicado 2026-02-10 · Atualizado 2026-05-29 · CVE-2026-21523

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas GitHub Copilot e Visual Studio (versões afetadas não especificadas) Visual Studio Code (versões afetadas não especificadas)

Descrição Existe uma condição de corrida do tipo time-of-check time-of-use (TOCTOU) no GitHub Copilot e no Visual Studio. Essa condição decorre de erros de sincronização ao utilizar um recurso compartilhado, especificamente uma condição de corrida. A exploração bem-sucedida poderia permitir que um atacante remoto execute código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Time Of Check To Time Of Use

Command Injection

Enumeração de Fraquezas

CWE-367

CWE-77

Identificadores relacionados

BDU:2026-01789

CVE-2026-21523

Produtos afetados

Github Copilot

Visual Studio

Visual Studio Code

Referências · 6

• https://t.me/msrcreports/3250 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-01789 · Nota de Segurança
• https://twitter.com/threadlinqs/status/2060329582482305331 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21523 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-21523 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-21523 · Nota de Segurança