Security News
긴급도 8/100 심각도 8.8 · 높음 악용확률 52.5% CWE-732

CVE-2026-10591

Qualys 위협 인텔 · 심각도 4/5 · QID 388011 · Local
측면이동 쉬운 악용 대량 데이터 유출 서비스 거부
  • CVSS Temporal 7.9 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
Insufficient access control restrictions in the file write tool in Amazon Kiro IDE before version 0.11 might allow remote unauthenticated actors to execute arbitrary commands via crafted instructions that cause writes to execution-sensitive paths (such as .vscode/tasks.json), enabling auto-execution on folder open.



To remediate this issue, users should upgrade to Kiro IDE version 0.11 or later.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · Amazon Kiro 프롬프트 주입은 Kiro 파워를 통해 민감한 데이터…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록