Bulletin ID: 2026-129-AWS対象: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月8日 午後10時30分 PDT説明:AWS Toolkit for Visual Studio Code は、開発者が Visual Studio Code 内から Amazon CodeCatalyst を含む AWS サービスを操作できるオープンソース拡張機能です。CodeCatalyst 接続ハンドラーにおける問題である CVE-2026-107332 を特定しました。ユーザーが CodeCatalyst Dev Environment に接続すると、拡張機能はユーザーの CodeCatalyst ベアラートークンを、誰でも読み取り可能な権限を持つファイルにキャッシュし、セッション終了後にファイルを削除しませんでした。ファイルシステムにアクセスできる同じマシン上のローカルユーザーまたはプロセスは、このファイルを読み取り、ベアラートークンを取得することができました。影響を受けるバージョン: < 4.10.0この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。