CVE-2026-12958
CVE-2026-12958 · Arbitrary file write in Language Servers for AWS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing symlink validation in Language Servers for AWS may allow an arbitrary file write outside of the workspace trust boundary. This may occur when a local user opens a workspace with a maliciously crafted symlink that resolves to a file path outside the workspace trust boundary. To remediate this issue, users should upgrade to version 1.69.0 or higher.
CVSS 8.5 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
language servers for aws
- Softwareversionen
- ≥ 0, < 1.69.0: Betroffen (semver)
Auf 1.69.0 aktualisieren
@aws/lsp-codewhisperer npm
- Betroffene Versionsbereiche
- SEMVER: < 0.0.117
Auf 0.0.117 aktualisieren