در گزارش‌های جدید مربوط به آسیب‌پذیری CVE-2026-54981 که منجر به دور زدن ویژگی‌های امنیتی (Security Feature Bypass) در افزونه پایتون محیط Visual Studio Code می‌شود، اطلاعات مربوط به نسخه‌های اصلاح‌شده به‌روزرسانی شده است.
جزئیات اصلاحیه
پیش از این تصور می‌شد که این نقص امنیتی در نسخه 6.2 سرور Dynamics 365 (on-premises) برطرف شده است، اما بررسی‌های جدید تأیید می‌کند که اصلاحیه نهایی در نسخه Dynamics 365 Server v9.1 (on-premises) Update 1.45 با شماره نسخه 9.1.0045.0011 اعمال شده است.
- نوع آسیب‌پذیری: دور زدن مکانیزم‌های امنیتی (Bypass)
- محیط متاثر: افزونه Python در VS Code و ارتباطات با Dynamics 365
- وضعیت: اصلاحیه در دسترس است
کارشناسان امنیت توصیه می‌کنند مدیران سیستم و توسعه‌گران سریعاً نسخه‌های مورد استفاده خود را بررسی کرده و در صورت نیاز، به‌روزرسانی‌های مربوط به سرورهای on-premises را اعمال نمایند تا از سوءاستفاده احتمالی از این Exploit جلوگیری شود.
