CVE-2026-10591

8.8 Élevée

Publiée le 02/06/2026 à 18:16 · Modifiée le 20/10/2026 à 21:17 · Analysée par le NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

Insufficient access control restrictions in the file write tool in Amazon Kiro IDE before version 0.11 might allow remote unauthenticated actors to execute arbitrary commands via crafted instructions that cause writes to execution-sensitive paths (such as .vscode/tasks.json), enabling auto-execution on folder open. To remediate this issue, users should upgrade to Kiro IDE version 0.11 or later.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.8 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-732

Références

https://aws.amazon.com/security/security-bulletins/2026-037-aws/ Vendor Advisory
https://kiro.dev/changelog/ide/0-11/ Release Notes

CVE-2026-10591

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs