Die Schwachstelle betrifft die Language Servers für AWS. Dort fehlt eine Prüfung symbolischer Verknüpfungen (Symlinks). Öffnet ein lokaler Benutzer einen Arbeitsbereich, der eine gezielt präparierte symbolische Verknüpfung enthält, so wird diese aufgelöst, ohne dass kontrolliert wird, wohin sie tatsächlich zeigt. Verweist der Symlink auf einen Pfad außerhalb des Arbeitsbereichs, lassen sich dadurch Dateien außerhalb der eigentlich vorgesehenen Vertrauensgrenze schreiben. Ein Angreifer kann auf diesem Weg beliebige Dateien im System des Opfers anlegen oder überschreiben – etwa Konfigurations- oder Startdateien –, was je nach betroffenem Ziel zu weitergehender Kompromittierung führen kann. Voraussetzung ist, dass das Opfer einen vom Angreifer bereitgestellten oder manipulierten Arbeitsbereich öffnet, beispielsweise ein heruntergeladenes Projektverzeichnis. Betroffen sind Entwicklerumgebungen, in denen diese Sprachserver eingesetzt werden.