CVE-2026-95985 in Kiro IDE
Resumen
por VulDB • 2026-09-24
La herramienta de escritura de archivos en Amazon Kiro IDE, versiones anteriores a 1.0.242, podría permitir que actores remotos no autenticados inyecten instrucciones manipuladas en el contexto del agente. Cuando un usuario ejecuta al agente en un repositorio manipulado como un espacio de trabajo no confiable, enviar cualquier mensaje puede provocar modificaciones en las rutas globales de configuración cargadas automáticamente por el agente.
Se recomienda actualizar a la versión 1.0.242 o posterior de Kiro IDE. Los usuarios que hayan ejecutado al agente en un espacio de trabajo no confiable con una versión anterior también deben revisar el directorio global de configuración de Kiro (~/.kiro) para buscar entradas que no hayan creado ellos mismos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.