PT-2025-31362 · Amazon+1 · Amazon Q Developer Visual Studio Code Extension+1
CVSS v4.0
5.1
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/U:Amber |
Nome do Software Vulnerável e Versões Afetadas
Extensão Amazon Q Developer para Visual Studio Code (VS Code) versão 1.84.0
Descrição
A extensão Amazon Q Developer para Visual Studio Code (VS Code) v1.84.0 contém código injetado destinado a chamar o Q Developer CLI. Este código é executado ao iniciar a extensão, mas contém um erro de sintaxe, impedindo uma chamada de API bem-sucedida.
Recomendações
Atualize para a versão 1.85.0.
Remova todas as instalações da versão 1.84.0.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amazon Q Developer Visual Studio Code Extension
Visual Studio Code