PT-2026-67826
CVE-2026-18656
·
Publicado
2026-08-04
·
Atualizado
2026-10-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kiro IDE versões anteriores a 1.0.228
Descrição
Um elemento de caminho de pesquisa não controlado no Windows permite que um ator remoto não autenticado execute código arbitrário. Isso ocorre quando um usuário local abre um diretório de projeto maliciosamente criado contendo um executável, o que ignora as proteções de confiança do espaço de trabalho.
Recomendações
Atualize para a versão 1.0.228 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾