CVE-2026-10591
Restrizioni insufficienti del controllo degli accessi nello strumento di scrittura di file in Amazon Kiro IDE prima della versione 0.11 potrebbero consentire ad attori remoti non autenticati di eseguire comandi arbitrari tramite istruzioni appositamente create che causano scritture in percorsi sensibili all'esecuzione (come .vscode/tasks.json), consentendo l'esecuzione automatica all'apertura della cartella. Per risolvere questo problema, gli utenti dovrebbero aggiornare Kiro IDE alla versione 0.11 o successiva.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-732
Vendoramazon
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| amazon | kiro ide | < 0.11 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.