CVE-2026-10591
Unzureichende Beschränkungen der Zugriffskontrolle im File-Write-Tool in Amazon Kiro IDE vor Version 0.11 könnten es nicht authentifizierten Remote-Akteuren ermöglichen, beliebige Befehle über präparierte Anweisungen auszuführen, die Schreibvorgänge in ausführungssensible Pfade verursachen (wie .vscode/tasks.json), was eine automatische Ausführung beim Öffnen des Ordners ermöglicht. Zur Behebung dieses Problems sollten Benutzer auf Kiro IDE Version 0.11 oder höher aktualisieren.
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-732
Herstelleramazon
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| amazon | kiro ide | < 0.11 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.