Amazon Qの深刻な脆弱性（CVE-2026-12957）により、悪意のある設定ファイルからコマンドが自動実行される恐れがあった。 この脆弱性は、攻撃者が開発者の認証情報やクラウド環境へアクセスすることを可能にするものだった。 Amazonはバージョン1.65.0で修正パッチを公開した。