VS Code Agent Host 终端审批绕过漏洞修复
热点事件观察中
VS Code Agent Host 终端审批绕过漏洞修复
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
微软修复了 VS Code Agent Host 的一个安全功能绕过漏洞（CVE-2026-120782）：在 1.145.2 及更早版本中，来自 agent 消息的本地命令语法可能被当作由用户直接输入，从而在未经预期终端审批的情况下执行。修复从 VS Code 1.145.3 起提供。 微软建议，在可用时改用 Copilot harness 而非 Local harness；保持终端审批开启，并且不要为含不可信指令的仓库授予会话级工具权限。
AI 根据报道生成 · 1 小时前更新
最新进展11月10日 08:00
VS Code Agent Host 存在本地命令绕过终端审批漏洞，1.145.3 已修复报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- AICSO.AI汇总VS Code Agent Host 存在本地命令绕过终端审批漏洞，1.145.3 已修复
VS Code 1.145.2 及更早版本的 Agent Host 存在安全功能绕过漏洞，来自 agent 消息的本地命令语法可能被当作由用户直接输入，从而在未经预期终端审批的情况下执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。