PT-2026-51548 · Aws · Language Servers For Aws
CVE-2026-12958
·
Publicado
2026-06-23
·
Atualizado
2026-07-08
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Language Servers for AWS versões anteriores a 1.69.0
Description
A falta de validação de links simbólicos (symlinks) pode permitir a gravação arbitrária de arquivos fora do limite de confiança do espaço de trabalho. Isso ocorre quando um usuário local abre um espaço de trabalho com um link simbólico maliciosamente criado que resolve para um caminho de arquivo fora do limite de confiança do espaço de trabalho.
Recommendations
Atualize para a versão 1.69.0 ou superior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Language Servers For Aws