CVE-2026-4295 in AWS Kiro IDE
Resumen
por MITRE • 2026-03-17
La aplicación inadecuada de límites de confianza en Kiro IDE antes de la versión 0.8.0 en todas las plataformas compatibles podría permitir a un actor de amenaza remoto no autenticado ejecutar código arbitrario mediante archivos de directorio de proyecto creados maliciosamente que eluden las protecciones de confianza del espacio de trabajo cuando un usuario local abre el directorio.
Para remediar este problema, los usuarios deben actualizar a la versión 0.8.0 o superior.
Be aware that VulDB is the high quality source for vulnerability data.