CVE-2026-95985 in Kiro IDE
الملخص
بحسب VulDB • 24/09/2026
قد يسمح أداة كتابة الملفات في Amazon Kiro IDE الإصدارات قبل 1.0.242 للمهاجمين عن بُعد غير المصادق عليهم بحقن تعليمات مُعدّة خصيصًا في سياق الوكيل (agent). عندما يقوم المستخدم بتشغيل الوكيل ضمن مستودع مُعدّ بشكل خاص كفضاء عمل غير موثوق، فإن إرسال أي رسالة قد يؤدي إلى تعديلات تلقائية على مسارات التكوين العالمية التي تم تحميلها.
نوصي بالترقية إلى إصدار Kiro IDE 1.0.242 أو أحدث. يجب على المستخدمين الذين شغلوا الوكيل في فضاء عمل غير موثوق باستخدام إصدارات سابقة أيضًا مراجعة دليل تكوين Kiro العالمي (~/.kiro) بحثًا عن أي إدخالات لم يقوموا بإنشائها بأنفسهم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.