🇰🇷 한글 설명
Amazon Q Developer VS Code 확장 프로그램 v1.84.0 버전에서 Q Developer CLI를 호출하도록 설계된 비활성 주입 코드가 발견되었습니다. 이 코드는 확장 프로그램 실행 시 작동하지만, 구문 오류로 인해 실제 API 호출은 실패하는 상태입니다.
💡 쉬운 설명
VS Code용 Amazon Q 도구에 의도치 않은 코드가 몰래 포함되어 있었습니다. 다행히 코드에 오류가 있어 실제 해킹 공격으로 이어지지는 않았지만, 보안을 위해 업데이트가 필요합니다.
🇺🇸 원문 (English)
The Amazon Q Developer Visual Studio Code (VS Code) extension v1.84.0 contains inert, injected code designed to call the Q Developer CLI. The code executes when the extension is launched within the VS Code environment; however the injected code contains a syntax error which prevents it from making a successful API call to the Q Developer CLI.
To mitigate this issue, users should upgrade to version v1.85.0. All installations of v1.84.0 should be removed from use.
📍 영향받는 시스템
Amazon Q Developer VS Code extension v1.84.0
⚔️ 공격 벡터
확장 프로그램 실행 시 주입된 코드가 로컬 CLI를 호출하려고 시도함
🛡️ 대응 방법
v1.85.0 버전으로 업그레이드하거나 v1.84.0 버전을 삭제함
🔧 검증 코드
출력된 결과에서 amazon-q-developer의 버전이 1.84.0인지 확인합니다.
code --list-extensions | grep amazon-q-developer && code --list-extensions | grep amazon-q-developer | xargs -I {} code --list-extensions --show-versions | grep amazon-q-developer