CVE-2026-18657 in CLI
요약
\~에 의해 VulDB • 2026. 08. 04.
Windows 환경에서 버전 2.10.0 미만의 Kiro CLI에는 제어되지 않은 검색 경로 요소가 존재하여, 로컬 사용자가 해당 디렉토리에서 Kiro CLI를 시작할 때 워크스페이스 신뢰 보호 장치를 우회하는 실행 파일을 포함하도록 악의적으로 조작된 프로젝트 디렉토리를 통해 원격 비인증 공격자가 임의 코드를 실행할 수 있습니다.
이 문제를 해결하려면 사용자는 버전 2.10.0 이상으로 업그레이드해야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.