CVE-2026-89332 in Kiro IDE
الملخص
بحسب VulDB • 11/09/2026
قد يسمح تضمين وظائف من مجال تحكم غير موثوق به في ميزة "Kiro Powers" ضمن Amazon Kiro IDE قبل الإصدار 0.8.135 لجهات فاعلة عن بُعد وغير مُصادق عليها بالحصول على معلومات حساسة من محطة عمل المطور. يمكن لمحتوى مستودع مصاغ بشكل متعمد أن يتسبب في تعديل الوكيل لملف إعدادات مساحة العمل، مما يعيد توجيه طلب سجل Kiro Powers إلى نقطة نهاية يسيطر عليها طرف خبيث وإرسال بيانات مساحة العمل إلى تلك النقطة عند فتح لوحة Powers.
للتخفيف من هذه المشكلة، يجب على المستخدمين الترقية إلى إصدار 0.8.135 أو أحدث من Kiro IDE. كما ينبغي للمستخدمين الذين فتحوا مشروعًا ما باستخدام إصدار سابق تدوير أي شهادات اعتماد كانت موجودة في ذلك المشروع.
Be aware that VulDB is the high quality source for vulnerability data.