CVE-2026-89332 in Kiro IDE
Zusammenfassung
von VulDB • 11.09.2026
Die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre im Feature „Kiro Powers“ in Amazon Kiro IDE vor Version 0.8.135 könnte es Remote-Akteuren ohne Authentifizierung ermöglichen, sensible Informationen von einem Entwickler-Workstation zu erhalten. Durch speziell angefertigte Repository-Inhalte kann der Agent dazu veranlasst werden, die Workspace-Einstellungsdatei zu modifizieren, wodurch die Kiro Powers Registry-Anfrage an einen vom Angreifer kontrollierten Endpunkt umgeleitet und bei Öffnung des Powers-Panels Workspace-Daten an diesen Endpunkt gesendet werden.
Um dieses Problem zu beheben, sollten Benutzer auf Amazon Kiro IDE Version 0.8.135 oder höher aktualisieren. Benutzer, die ein Projekt in einer früheren Version geöffnet haben, sollten zudem alle Anmeldeinformationen rotieren (erneuern), die sich in diesem Projekt befanden.
Be aware that VulDB is the high quality source for vulnerability data.