CVE-2026-18657 in CLI
Sumário
de VulDB • 04/08/2026
Um elemento de caminho de pesquisa não controlado no Kiro CLI antes da versão 2.10.0 no Windows pode permitir que um ator remoto e não autenticado execute código arbitrário por meio de um diretório de projeto maliciosamente elaborado, contendo um executável que ignora as proteções de confiança do espaço de trabalho quando um usuário local inicia o Kiro CLI nesse diretório.
Para remediar este problema, os usuários devem atualizar para a versão 2.10.0 ou superior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.