Bulletin ID: 2026-129-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 2026년 10월 8일 오후 10:30 PDTDescription:AWS Toolkit for Visual Studio Code는 개발자가 Visual Studio Code 내에서 Amazon CodeCatalyst를 포함한 AWS 서비스로 작업할 수 있게 해주는 오픈 소스 확장입니다. CodeCatalyst 연결 핸들러에서 CVE-2026-107332라는 문제가 발생했습니다. 사용자가 CodeCatalyst Dev Environment에 연결하면, 해당 확장은 사용자의 CodeCatalyst bearer token을 모든 사용자가 읽을 수 있는 권한을 가진 파일에 캐시하고 세션이 종료된 후에도 해당 파일을 제거하지 않았습니다. 파일 시스템에 접근할 수 있는 동일한 머신상의 로컬 사용자 또는 프로세스가 이 파일을 읽어 bearer token을 획득할 수 있었습니다.영향받는 버전: < 4.10.0이 AWS Security Bulletin과 관련된 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.