CVE-2026-9255 in Kiro CLI
Résumé
par VulDB • 27/05/2026
Un manque de validation des sources d'entrée dans l'invite d'autorisation de l'outil dans Kiro CLI avant la version 1.28.0 permet à un attaquant local d'exécuter des outils arbitraires, y compris des commandes shell, sans l'approbation de l'utilisateur en créant un contenu qui est transmis à kiro-cli via l'entrée standard (stdin).
Nous vous recommandons de mettre à niveau vers la version 1.28.0 ou ultérieure de kiro-cli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.