Идентификатор бюллетеня: 2026-129-AWSОбласть применения: AWSТип контента: Важное (требует внимания)Дата публикации: 10.08.2026 22:30 PDTОписание:AWS Toolkit for Visual Studio Code — это расширение с открытым исходным кодом, которое позволяет разработчикам работать с сервисами AWS, включая Amazon CodeCatalyst, непосредственно из Visual Studio Code. Мы выявили CVE-2026-107332, проблему в обработчике подключений CodeCatalyst. Когда пользователь подключался к среде разработки CodeCatalyst, расширение кэшировало токен доступа CodeCatalyst пользователя в файле с правами чтения для всех пользователей и не удаляло файл после завершения сеанса. Локальный пользователь или процесс на той же машине, имеющий доступ к файловой системе, мог прочитать этот файл и получить токен доступа.Затронутые версии: < 4.10.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.