CVE-2026-10591 in AWS Kiro IDE
Сводка
по VulDB • 03.06.2026
Недостаточные ограничения контроля доступа в инструменте записи файлов в Amazon Kiro IDE до версии 0.11 могут позволить удаленным неаутентифицированным злоумышленникам выполнять произвольные команды посредством специально созданных инструкций, приводящих к записи в пути, чувствительные к выполнению (например, .vscode/tasks.json), что обеспечивает автоматическое выполнение при открытии папки.
Для устранения данной проблемы пользователям следует обновиться до версии Kiro IDE 0.11 или более поздней.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.