CVE-2026-89332 in Kiro IDE
Riassunto
di VulDB • 11/09/2026
L'inclusione di funzionalità provenienti da una sfera di controllo non attendibile nella funzione "Kiro Powers" presente in Amazon Kiro IDE prima della versione 0.8.135 potrebbe consentire ad attori remoti non autenticati di ottenere informazioni sensibili da un'area di lavoro dello sviluppatore. Contenuti del repository appositamente creati possono indurre l'agent a modificare il file delle impostazioni dell'area di lavoro, reindirizzando la richiesta al registro Kiro Powers verso un endpoint controllato dall'attore e inviando i dati dell'area di lavoro a tale endpoint quando viene aperta la panello "Powers".
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.8.135 o successiva di Kiro IDE. Gli utenti che hanno aperto un progetto in una versione precedente devono inoltre ruotare le credenziali presenti nel progetto stesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.