CVE-2026-18657

7.8 Élevée

Publiée le 04/08/2026 à 22:16 · Modifiée le 23/10/2026 à 23:10 · Analysée par le NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

An uncontrolled search path element in Kiro CLI before version 2.10.0 on Windows might allow a remote unauthenticated actor to execute arbitrary code via a maliciously crafted project directory containing an executable that bypasses workspace trust protections when a local user starts Kiro CLI in the directory. To remediate this issue, users should upgrade to version 2.10.0 or higher.

Traduire en français

Produits concernés

Amazon Kiro CLI

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	ff89ba41-3aa1-4d27-914a-91399e9639e5	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-427

Références

https://aws.amazon.com/security/security-bulletins/2026-074-aws/ Vendor Advisory
https://kiro.dev/changelog/cli/2-10/ Release Notes

CVE-2026-18657

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs