遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.123.2 之前版本。因此，會受到多個弱點影響：

  - Visual Studio Code 中的不當輸入驗證允許未經授權的攻擊者透過網路提升特權。(CVE-2026-47281)

  - GitHub Copilot 和 Visual Studio Code 中受限目錄的路徑名稱限制不當 (「路徑遊走」)，經授權的攻擊者可在本機繞過安全功能。(CVE-2026-45482)

  - Visual Studio Code 中包含來自不受信任控制範圍的功能，可讓未經授權的攻擊者在本機提升特權。(CVE-2026-47292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio Code 安全性更新 (2026 年 6 月)

high Nessus Plugin ID 321375

版本 1.1