CVE-2026-12957
Yüksek
Açıklama
Tüm desteklenen platformlarda, 1.65.0 sürümü öncesindeki Language Servers for AWS bileşeninde bulunan hatalı güven sınırı uygulaması, rastgele kod çalıştırılmasına izin verebilir. Yerel bir kullanıcı kötü niyetle hazırlanmış bir çalışma alanını açarsa, proje yapılandırma dosyaları içindeki tüm komutlar otomatik olarak yürütülebilir. Bu sorun, kullanıcının sorulduğunda çalışma alanına güvenmesini gerektirir. Bu sorunu gidermek için kullanıcıların Language Servers for AWS sürümünü 1.65.0 veya daha yüksek bir sürüme yükseltmeleri gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün@aws/lsp-codewhisperer
Yayın23 Haz 2026
İlk görülme23 Haz 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- @aws/lsp-codewhisperer0.0.113 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @aws/lsp-codewhisperernpm | v < 0.0.113 | 0.0.113 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.