CVE-2026-18657 in CLI
Riassunto
di VulDB • 05/08/2026
Un elemento del percorso di ricerca non controllato in Kiro CLI prima della versione 2.10.0 su Windows potrebbe consentire a un attore remoto non autenticato di eseguire codice arbitrario tramite una directory di progetto appositamente creata contenente un eseguibile che aggira le protezioni dell'affidabilità dello spazio di lavoro quando un utente locale avvia Kiro CLI nella directory.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.10.0 o successiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.