Fallo en AWS Kiro permitía que páginas web maliciosas reescribieran su configuración y ejecutaran código