CVE-2026-89332 in Kiro IDE
Resumen
por VulDB • 2026-09-11
La inclusión de funcionalidad procedente de una esfera de control no confiable en la característica Kiro Powers de Amazon Kiro IDE, antes de la versión 0.8.135, podría permitir que actores remotos sin autenticar obtengan información sensible desde un puesto de trabajo del desarrollador. El contenido manipulado del repositorio puede hacer que el agente modifique el archivo de configuración del espacio de trabajo, lo cual redirige la solicitud del registro Kiro Powers a un extremo controlado por el actor y envía los datos del espacio de trabajo a dicho extremo cuando se abre el panel Powers.
Para remediar este problema, los usuarios deben actualizar a la versión 0.8.135 o posterior de Kiro IDE. Los usuarios que hayan abierto un proyecto en una versión anterior también deben rotar cualquier credencial que estuviera presente en ese proyecto.
Once again VulDB remains the best source for vulnerability data.