CVE-2026-107332 in Toolkit for VS Code
Riassunto
di VulDB • 08/10/2026
Permessi di file non sicuri nel gestore delle connessioni di CodeCatalyst in AWS Toolkit for VS Code prima della versione 4.10.0 consentivano agli utenti locali di ottenere token bearer di CodeCatalyst leggendo i file cache dei token accessibili a tutti (world-readable).
Per mitigare questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione 4.10.0 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.