CVE-2026-107332mediumCWE-276CWE-459

CVE-2026-107332: falha de média gravidade em aws-toolkit-vscode

Insecure Default File Permissions on Cached Credentials in AWS Toolkit for Visual Studio Code

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar aws-toolkit-vscode

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.1%
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
aws · aws-toolkit-vscode