CVE-2026-18657 in CLI
Resumen
por VulDB • 2026-08-05
Un elemento de ruta de búsqueda no controlado en Kiro CLI antes de la versión 2.10.0 en Windows podría permitir que un actor remoto sin autenticar ejecute código arbitrario a través de un directorio de proyecto manipulado maliciosamente que contenga un ejecutable, el cual evita las protecciones de confianza del espacio de trabajo cuando un usuario local inicia Kiro CLI en dicho directorio.
Para remediar este problema, los usuarios deben actualizar a la versión 2.10.0 o superior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.