CVE-2026-12958
CVE-2026-12958 · Arbitrary file write in Language Servers for AWS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Missing symlink validation in Language Servers for AWS may allow an arbitrary file write outside of the workspace trust boundary. This may occur when a local user opens a workspace with a maliciously crafted symlink that resolves to a file path outside the workspace trust boundary. To remediate this issue, users should upgrade to version 1.69.0 or higher.
CVSS 8.5 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
language servers for aws
- Версии
- ≥ 0, < 1.69.0: Затронуто (semver)
Обновитесь до 1.69.0
@aws/lsp-codewhisperer npm
- Затронутые диапазоны версий
- SEMVER: < 0.0.117
Обновитесь до 0.0.117