公告 ID：2026-129-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 8 日 22:30（太平洋夏令时）描述：AWS Toolkit for Visual Studio Code 是一个开源扩展，使开发人员能够在 Visual Studio Code 中与 AWS 服务（包括 Amazon CodeCatalyst）进行协作。我们发现了 CVE-2026-107332，该问题存在于 CodeCatalyst 连接处理器中。当用户连接到 CodeCatalyst 开发环境时，该扩展会将用户的 CodeCatalyst 访问令牌（bearer token）缓存到具有世界可读权限的文件中，并在会话结束后未删除该文件。同一机器上具有文件系统访问权限的本地用户或进程能够读取该文件并获取访问令牌。受影响版本：< 4.10.0有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅下方文章。