CVE-2026-10591
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Niewystarczające ograniczenia kontroli dostępu w narzędziu do zapisu plików w Amazon Kiro IDE przed wersją 0.11 mogą umożliwić zdalnym, nieuwierzytelnionym aktorom wykonanie dowolnych poleceń poprzez spreparowane instrukcje, które powodują zapis do ścieżek wrażliwych na wykonanie (takich jak .vscode/tasks.json), umożliwiając automatyczne wykonanie po otwarciu folderu.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zdalnie wykonać dowolne polecenia na systemie ofiary, co może prowadzić do pełnego przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Amazon Kiro IDE do wersji 0.11 lub nowszej, która usuwa tę lukę.
Inne podatności w Amazon Kiro IDE
Zobacz wszystkie- CVE-2026-95985Wysokie
Narzędzie do zapisu plików w Amazon Kiro IDE w wersjach przed 1.0.242 może pozwolić zdalnym nieuwierzytelnionym podmiotom na wstrzyknięcie spreparowanych instrukcji do kontekstu agenta. Gdy użytkownik uruchomi agenta w spreparowanym repozytorium jako niezaufany obszar roboczy, wysłanie dowolnej wiadomości może spowodować automatyczne modyfikacje globalnych ścieżek konfiguracji przez agenta. Zaleca się aktualizację do wersji 1.0.242 lub nowszej.
- CVE-2026-89332Średnie
Funkcja Kiro Powers w Amazon Kiro IDE przed wersją 0.8.135 pozwala na włączenie funkcjonalności z niezaufanej strefy kontroli. Złośliwa zawartość repozytorium może zmodyfikować plik ustawień workspace, przekierowując żądanie rejestru Kiro Powers do punktu końcowego kontrolowanego przez atakującego i wysyłając dane workspace po otwarciu panelu Powers.
Oryginalny opis (angielski, źródło NVD)
Insufficient access control restrictions in the file write tool in Amazon Kiro IDE before version 0.11 might allow remote unauthenticated actors to execute arbitrary commands via crafted instructions that cause writes to execution-sensitive paths (such as .vscode/tasks.json), enabling auto-execution on folder open. To remediate this issue, users should upgrade to Kiro IDE version 0.11 or later.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS