CVE-2026-10591
Restricciones insuficientes de control de acceso en la herramienta de escritura de archivos en Amazon Kiro IDE antes de la versión 0.11 podrían permitir a actores remotos no autenticados ejecutar comandos arbitrarios mediante instrucciones manipuladas que provocan escrituras en rutas sensibles a la ejecución (como .vscode/tasks.json), permitiendo la autoejecución al abrir la carpeta. Para remediar este problema, los usuarios deben actualizar a Kiro IDE versión 0.11 o posterior.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-732
Fabricantesamazon
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| amazon | kiro ide | < 0.11 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.