PT-2026-67826
CVE-2026-18656
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiro IDE الأقدم من 1.0.228
الوصف
يتيح عنصر مسار بحث غير خاضع للرقابة في نظام التشغيل Windows لمهاجم بعيد غير مصدق تنفيذه تعليمات برمجية تعسفية. ويحدث ذلك عندما يفتح مستخدم محلي دليل مشروع مصمم بشكل خبيث يحتوي على ملف قابل للتنفيذ، مما يؤدي إلى تجاوز إجراءات الحماية الخاصة بثقة مساحة العمل.
التوصيات
الترقية إلى الإصدار 1.0.228 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾