{"uuid": "1828931b-8967-47c3-8f1b-b2fa729bb155", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-81377", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0351", "content": "Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorie\u00ebn schade zoals benoemd in onderstaande tabel.\n\nDe ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVSS-score van 9,6. Een kwaadwillende misbruiken door een gebruiker ertoe te verleiden een speciaal geprepareerde Visual Studio Code-workspace te openen. Hiermee kunnen de Workspace Trust-beperkingen worden omzeild, waardoor inhoud uit een niet-vertrouwde workspace opdrachten of code kan uitvoeren zonder dat de gebruiker hiervoor eerst toestemming geeft. Hierdoor kan de kwaadwillende toegang krijgen tot lokale gegevens of code uitvoeren met de rechten van de gebruiker.\n\nVoor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide broncodebestand te importeren en verwerken.\n\n```\n.NET: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-58649 | 6,50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nGitHub Copilot and Visual Studio Code: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-81380 | 5,30 | Toegang tot gevoelige gegevens      | \n| CVE-2026-81381 | 6,50 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nVisual Studio Code: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-70334 | 7,80 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-78461 | 7,40 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-78462 | 8,80 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81356 | 8,20 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81357 | 8,20 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81376 | 9,60 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81377 | 6,50 |                 | \n| CVE-2026-81378 | 8,20 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81379 | 8,20 | Omzeilen van beveiligingsmaatregel  | \n| CVE-2026-81383 | 7,40 | Toegang tot gevoelige gegevens      | \n|----------------|------|-------------------------------------|\n\nASP.NET Core: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-57099 | 7,50 | Denial-of-Service                   | \n| CVE-2026-69304 | 5,90 | Denial-of-Service                   | \n|----------------|------|-------------------------------------|\n\n\n------------------- Productgroep Apps ---------------------------------\n\n\nAll CVE's for this product group:\nCVE-2026-58611, CVE-2026-80097\n\nMicrosoft Authenticator: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-80097 | 8,60 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\nXBox Gaming Services: \n|----------------|------|-------------------------------------|\n| CVE-ID         | CVSS | Impact                              |\n|----------------|------|-------------------------------------|\n| CVE-2026-58611 | 7,80 | Verkrijgen van verhoogde rechten    | \n|----------------|------|-------------------------------------|\n\n```", "creation_timestamp": "2026-09-09T04:00:39.775048Z"}