CVE-2021-38112

**Nome do software vulnerável e versões afetadas:

Versões do cliente Amazon AWS WorkSpaces de 3.0.10 a 3.1.8

Descrição:

O problema está relacionado à injeção de argumentos no manipulador de URI workspaces://, o que pode levar à execução remota de código devido ao argumento --gpu-launcher do Chromium Embedded Framework (CEF).

Recomendações:

Para as versões 3.0.10 a 3.1.8 do cliente Amazon AWS WorkSpaces, atualize para a versão 3.1.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador de URI workspaces:// até que a atualização seja aplicada.