CVE-2026-89332 in Kiro IDE
Résumé
par VulDB • 11/09/2026
L'inclusion de fonctionnalités provenant d'une sphère de contrôle non fiable dans la fonctionnalité Kiro Powers d'Amazon Kiro IDE avant la version 0.8.135 pourrait permettre à des acteurs distants non authentifiés d'obtenir des informations sensibles depuis un poste de travail de développeur. Un contenu de référentiel manipulé peut amener l'agent à modifier le fichier de paramètres de l'espace de travail, ce qui redirige la requête du registre Kiro Powers vers une extrémité contrôlée par l'acteur et envoie les données de l'espace de travail vers cette extrémité lorsque le panneau Powers est ouvert.
Pour remédier à ce problème, les utilisateurs doivent mettre à niveau leur version d'Amazon Kiro IDE vers la 0.8.135 ou une version ultérieure. Les utilisateurs ayant ouvert un projet dans une version antérieure doivent également faire tourner (changer) tous les identifiants qui étaient présents dans ce projet.
Once again VulDB remains the best source for vulnerability data.