CVE-2026-12958
CVE-2026-12958 · Arbitrary file write in Language Servers for AWS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Missing symlink validation in Language Servers for AWS may allow an arbitrary file write outside of the workspace trust boundary. This may occur when a local user opens a workspace with a maliciously crafted symlink that resolves to a file path outside the workspace trust boundary. To remediate this issue, users should upgrade to version 1.69.0 or higher.
CVSS 8.5 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
language servers for aws
- Versions du logiciel
- ≥ 0, < 1.69.0: Concernée (semver)
Mettez à jour vers 1.69.0
@aws/lsp-codewhisperer npm
- Plages de versions concernées
- SEMVER: < 0.0.117
Mettez à jour vers 0.0.117