VS Code corrige 10 falhas de segurança, incluindo três de execução remota no MCP

A equipe do VS Code na Microsoft publicou dez avisos de segurança em 10 de novembro de 2026, incluindo três falhas de execução remota de código de alta severidade ligadas à implementação do Model Context Protocol no editor e uma falha que permite contornar a aprovação de comandos do agente. As dez falhas foram corrigidas na versão 1.145.3, conforme detalhado no aviso da Microsoft sobre a falha de notificações de elicitation no MCP.

O que mudou

• GHSA-66hq-jw93-462h (CVE-2026-120779, CVSS 8.3): uma notificação de elicitation de um servidor MCP malicioso podia ser exibida como um link de comando executável no VS Code; afeta versões anteriores a 1.145.2.
• GHSA-crhv-2887-p3xr (CVE-2026-114171, CVSS 7.7): links vscode:mcp/install manipulados podiam contrabandear variáveis de entrada vinculadas a comandos inseguros além da validação e executar comandos após a instalação.
• GHSA-4x35-6qr8-ww48 (CVE-2026-119983, CVSS 7.7): o transporte MCP SSE legado não validava endpoints alternativos fornecidos pelo servidor, permitindo redirecionamento ou exposição de credenciais.
• GHSA-w9fm-7vcm-cvq4 (CVE-2026-120782, CVSS 6.8): a sintaxe de comandos locais dentro de mensagens geradas pelo agente, como instruções não confiáveis de um repositório, podia ser executada sem aprovação no terminal porque a origem do comando não era rastreada.
• GHSA-f56j-7499-5hch (CVE-2026-102230): um agente manipulado por conteúdo malicioso de uma página no navegador integrado podia enviar arquivos locais para fora do espaço de trabalho sem a aprovação usual.

O que isso significa para quem constrói com IA

Este é o maior lote em um único dia de divulgações de falhas de execução remota de código específicas do MCP no VS Code até o momento, e é diretamente relevante para quem usa o GitHub Copilot ou servidores MCP de terceiros dentro do editor. As falhas de elicitation e do instalador mostram como um servidor MCP não confiável podia induzir o editor a executar um comando, enquanto a falha de aprovação do agente e o bug de envio de arquivos pelo navegador mostram que conteúdo gerado pelo agente ou vindo de uma página também podia escapar das aprovações destinadas a capturar ações inseguras. Juntos, os dez avisos somam evidências concretas ao debate mais amplo sobre onde devem estar os limites de confiança do MCP.

Disponibilidade da correção

As dez vulnerabilidades foram corrigidas no VS Code 1.145.3. A Microsoft afirma não ter registro de exploração das falhas relacionadas ao MCP ou ao agente até o momento. O conjunto completo de avisos, cada um datado de 10 de novembro de 2026, está listado no índice de avisos de segurança do VS Code.

Fontes

• Remote Code Execution via MCP Elicitation Notifications (GitHub (microsoft/vscode), 10 de novembro de 2026, oficial)
• VS Code Security Advisories index (GitHub (microsoft/vscode), 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.