PT-2026-45768 · Amazon · Kiro Ide

Cymulate · Publicado 2026-06-02 · Atualizado 2026-06-04 · CVE-2026-10591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon Kiro IDE versões anteriores a 0.11

Description Restrições insuficientes de controle de acesso na ferramenta de gravação de arquivos permitem que atores remotos não autenticados executem comandos arbitrários. Isso é alcançado por meio de instruções manipuladas para gravar em caminhos sensíveis à execução, como ".vscode/tasks.json", o que permite a autoexecução ao abrir uma pasta.

Recommendations Atualizar para a versão 0.11 ou posterior.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-10591

Produtos afetados

Kiro Ide

Referências · 4

• https://aws.amazon.com/security/security-bulletins/2026-037-aws · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-10591 · Nota de Segurança
• https://twitter.com/eyalestrin/status/2062401520369647918 · Publicação no Twitter
• https://kiro.dev/changelog/ide/0-11 · Nota