CVE-2026-18656

7.8 Élevée

Publiée le 04/08/2026 à 22:16 · Modifiée le 18/08/2026 à 16:43 · Analysée par le NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

An uncontrolled search path element in Kiro IDE before version 1.0.228 on Windows might allow a remote unauthenticated actor to execute arbitrary code via a maliciously crafted project directory containing an executable that bypasses workspace trust protections when a local user opens the directory. To remediate this issue, users should upgrade to version 1.0.228 or higher.

Traduire en français

Produits concernés

Amazon Kiro IDE

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-427

Références

https://aws.amazon.com/security/security-bulletins/2026-074-aws/ Vendor Advisory
https://kiro.dev/changelog/ide/1-0/#patch-1-0-228 Release Notes

CVE-2026-18656

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs