Oroväckande sårbarhet i Visual Studio Code ger tillgång till autentiseringstokens

Säkerhetsforskare från Cycode har upptäckt en sårbarhet i Microsofts populära kodredigerare, Visual Studio Code (VS Code). Denna brist kan låta skadliga tillägg hämta autentiseringstokens som sparas i autentiseringshanterare på Windows, Linux och macOS. Dessa tokens är viktiga för integration med tjänster som Git, GitHub och andra kodplattformar. Ett stöld av dessa kan riskera en organisations datasäkerhet och leda till obehörig systemåtkomst eller dataläckor.

Bristen beror på en brist på isolation av autentiseringstokens i VS Codes Secret Storage. Detta görs med hjälp av Keytar, VS Codes verktyg för kommunikation med autentiseringshanterare. Trots rapporten från Cycode valde Microsoft att inte åtgärda problemet, eftersom tillägg inte förväntas vara isolerade från resten av miljön.