Microsoft hat für Visual Studio Code die Version 1.145.3 veröffentlicht. Das Sicherheitsupdate schließt mehrere Schwachstellen, durch die unter bestimmten Voraussetzungen fremder Code mit den Rechten des angemeldeten Nutzers ausgeführt werden konnte. Besonders betroffen sind die Anbindung von Model Context Protocol (MCP)-Servern, der Umgang mit Installationslinks und die Vertrauensprüfung von Arbeitsbereichen.
Die Sicherheitsmeldungen erschienen am 10. November 2026. In den offiziellen Versionshinweisen wird 1.145.3 als Sicherheitsaktualisierung ausgewiesen. Entwickler, die fremde Repositories öffnen, KI-Agenten verwenden oder MCP-Server in VS Code eingebunden haben, sollten ihren installierten Versionsstand zeitnah kontrollieren.
Manipulierte MCP-Benachrichtigungen konnten Befehle auslösen
Eine der dokumentierten Lücken trägt die Kennung CVE-2026-120779. Ein bösartiger, bereits verbundener MCP-Server konnte eine Nachricht so gestalten, dass deren Inhalt als anklickbarer Befehlslink von VS Code interpretiert wurde. Klickte der Anwender auf den präparierten Link, konnte der Editor einen Befehl mit seinen Nutzerrechten ausführen. Die Schwachstelle setzt also die Kontrolle über einen verbundenen Server sowie die Interaktion des Nutzers voraus; eine beliebige Nachricht genügt dafür nicht.
Microsoft hat die Verarbeitung dieser Nachrichten geändert: Die Inhalte werden als wörtlicher Text dargestellt und vor der Anzeige genauer validiert. Betroffen waren laut Hersteller-Sicherheitsmeldung GHSA-66hq-jw93-462h VS-Code-Versionen vor 1.145.3.
Weitere Lücke in MCP-Installationslinks
Unter CVE-2026-114171 beschreibt das VS-Code-Projekt ein Problem beim Installieren von MCP-Servern über speziell gestaltete Links. Deren Eingabeparameter konnten zuvor unzureichend überprüft werden. Stimmte ein Nutzer der Installation eines solchen Servers zu, war über bestimmte Konfigurationseinträge die Ausführung von Befehlen möglich.
Für einen Angriff musste das Opfer einen manipulierten MCP-Installationslink öffnen und die Installation genehmigen. Seit 1.145.3 werden die Eingaben strenger geprüft und die zur Installation vorgesehene Konfiguration deutlicher dargestellt. Die offizielle Advisory GHSA-crhv-2887-p3xr empfiehlt ausdrücklich, nur vertrauenswürdige Server zu installieren und die gezeigten Einstellungen vor der Bestätigung zu prüfen.
Auch Workspace Trust und Entwicklerwerkzeuge betroffen
Die Sicherheitsübersicht des Microsoft-Projekts nennt weitere am 10. November veröffentlichte Korrekturen, unter anderem für die Workspace-Trust-Prüfung, den automatischen Debugger-Anschluss, MCP-Verbindungen und den integrierten Browser. Dabei geht es um unterschiedliche Angriffswege: das Öffnen speziell präparierter Arbeitsbereichsdateien, problematische Serverantworten oder unerwartete Aktionen in Entwicklerfunktionen.
Diese Fälle sind nicht gleichzusetzen. Ein MCP-Installationslink erfordert beispielsweise eine Bestätigung, während andere gemeldete Schwachstellen andere Voraussetzungen haben können. Für die Praxis ist die Gemeinsamkeit wichtig: Ein Quellcode-Editor verarbeitet heute nicht nur Textdateien, sondern kann Prozesse starten, Netzwerkzugriffe ausführen, Werkzeuge verbinden und Projektkonfigurationen interpretieren. Deshalb sind Sicherheitsaktualisierungen auch dann relevant, wenn in VS Code keine KI-Funktionen genutzt werden.
Version prüfen und Sicherheitsupdate installieren
In VS Code lässt sich die Aktualisierung über die eingebaute Funktion Nach Updates suchen anstoßen. Die Versionsnummer kann über das Infofenster oder im Terminal mit code --version geprüft werden. Bei zentral verwalteten Rechnern sollte die IT kontrollieren, ob die aktualisierte Version tatsächlich ausgerollt wurde; eine vorhandene Updateoption allein ist kein Nachweis für die installierte Korrektur.
Wer VS Code aus einem ZIP-Archiv verwendet, muss die Installation unter Umständen manuell austauschen. In Unternehmensumgebungen können außerdem Freigabe-, Paketmanager- und Softwareverteilungsrichtlinien bestimmen, wann die aktualisierte Ausgabe auf den Geräten ankommt. Bis zur Aktualisierung sollten unbekannte MCP-Server, unerwartete Installationslinks und fremde Projektkonfigurationen besonders zurückhaltend behandelt werden.
Offizieller Download und Sicherheitsinformationen
Visual Studio Code herunterladen – offizielle Microsoft-Seite · Versionshinweise und Downloads für VS Code 1.145.3 · Sicherheitsmeldungen des VS-Code-Projekts. Die Herstellerseiten stehen derzeit überwiegend auf Englisch zur Verfügung; gleichwertige deutschsprachige Einzelfassungen der hier behandelten Advisories waren nicht ersichtlich.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten