CVE-2026-69805

高 8.1CVE-2026-69805 · 08/09/2026 公開 · 29/09/2026 更新

要点

CVE-2026-69805 は microsoft.diagnostics.runtime (microsoft), visual studio 2022 (microsoft), visual studio 2026 (microsoft) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.6% より高い）。
対処：4.1.740301, 17.14.40, 18.9.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microsoft.diagnostics.runtime microsoft	`< 4.1.740301`	`4.1.740301`
visual studio 2022 microsoft	`≥ 17.14.0, < 17.14.40`	`17.14.40`
visual studio 2026 microsoft	`≥ 18.9.0, < 18.9.3`	`18.9.3`

External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a network.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。