GitHub Copilot en resumen
El Patch Tuesday de febrero de 2026 corrigió cinco vulnerabilidades de GitHub Copilot, incluidas tres de ejecución remota de código, en VS Code con Copilot Chat, Visual Studio y el plugin para JetBrains. Microsoft las calificó como Important (CVSS de 8.0 a 8.8) y no reportó explotación ni divulgación previa.
GitHub Copilot: estado
- Afectado
- Visual Studio Code y la extensión GitHub Copilot Chat antes de las actualizaciones de febrero de 2026 (Microsoft indica VS Code 1.110.1 y Copilot Chat 0.37.1)
- Visual Studio 2022 17.14 antes de 17.14.26 y Visual Studio 2026 18.3 antes de 18.3.0
- Plugin de GitHub Copilot para IDE de JetBrains antes de 1.5.63
- Identificadores CVE
- Estado al
- Detectada por
- Varios investigadores externos acreditados por Microsoft, entre ellos Zero Day Initiative de Trend, 360 VRI y 1seal
Qué cambió con GitHub Copilot
El 10 de febrero de 2026, la actualización mensual de seguridad de Microsoft incluyó cinco fallas de GitHub Copilot: ejecución remota de código en Copilot con VS Code (CVE-2026-21523, una condición de carrera entre verificación y uso), en Copilot con Visual Studio (CVE-2026-21256, inyección de comandos) y en el plugin de Copilot para IDE de JetBrains (CVE-2026-21516, inyección de comandos), además de una evasión de una función de seguridad en Copilot con VS Code (CVE-2026-21518) y una elevación de privilegios en Copilot con Visual Studio (CVE-2026-21257).
Microsoft calificó las cinco como Important, con puntuaciones CVSS 3.1 entre 8.0 y 8.8, e indicó que no se habían divulgado públicamente ni explotado al momento de la publicación. Las actualizaciones que indica son Visual Studio Code 1.110.1 con la extensión Copilot Chat 0.37.1, Visual Studio 2022 17.14.26 y Visual Studio 2026 18.3.0, y Copilot para JetBrains 1.5.63. Entre los investigadores con crédito están equipos de Zero Day Initiative de Trend y 360 VRI, entre otros.
Cómo corregirlo: GitHub Copilot
1. Actualizar
Actualiza Visual Studio Code a 1.110.1 o posterior y la extensión GitHub Copilot Chat a 0.37.1 o posterior.
msrc.microsoft.com (se abre en una pestaña nueva)2. Actualizar
Actualiza Visual Studio 2022 a 17.14.26 o Visual Studio 2026 a 18.3.0 o posterior.
msrc.microsoft.com (se abre en una pestaña nueva)3. Actualizar
Actualiza el plugin de GitHub Copilot para IDE de JetBrains a 1.5.63 o posterior.
msrc.microsoft.com (se abre en una pestaña nueva)
Avisos de seguridad
- MSRC CVE-2026-21523 (se abre en una pestaña nueva)msrc.microsoft.com
- MSRC CVE-2026-21256 (se abre en una pestaña nueva)msrc.microsoft.com
- MSRC CVE-2026-21516 (se abre en una pestaña nueva)msrc.microsoft.com
- MSRC CVE-2026-21518 (se abre en una pestaña nueva)msrc.microsoft.com
- MSRC CVE-2026-21257 (se abre en una pestaña nueva)msrc.microsoft.com
Por qué GitHub Copilot importa para los negocios
Los asistentes de código ya ejecutan comandos y editan archivos, así que sus fallas pesan tanto como una ejecución remota de código en el IDE. Si tu empresa permite Copilot, distribuye las actualizaciones del editor y las extensiones tan rápido como las del navegador y verifica que la actualización automática esté activa en las extensiones de VS Code y los plugins de JetBrains.
Fuentes de esta noticia
- February 2026 Security Updates (CVRF) (se abre en una pestaña nueva)Oficial
Microsoft Security Response Center · api.msrc.microsoft.com
- CVE-2026-21523 GitHub Copilot and Visual Studio Code Remote Code Execution Vulnerability (se abre en una pestaña nueva)Oficial
Microsoft Security Response Center · msrc.microsoft.com
- CVE-2026-21256 GitHub Copilot and Visual Studio Remote Code Execution Vulnerability (se abre en una pestaña nueva)Oficial
Microsoft Security Response Center · msrc.microsoft.com
- CVE-2026-21256 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- CVE-2026-21523 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #patch-tuesday
- #ai-coding-agents
- #github-copilot
- #visual-studio-code
