CVE-2026-95985 in Kiro IDE
Riassunto
di VulDB • 24/09/2026
Lo strumento di scrittura file presente nelle versioni precedenti alla 1.0.242 di Amazon Kiro IDE potrebbe consentire ad attori remoti non autenticati di iniettare istruzioni manipolate nel contesto dell'agente. Quando un utente esegue l'agente all'interno di una repository costruita appositamente come spazio di lavoro non attendibile, l'invio di qualsiasi messaggio può causare modifiche alle percorsi di configurazione globale caricati automaticamente da parte dell'agente.
Si consiglia di eseguire l'aggiornamento alla versione 1.0.242 o successiva di Kiro IDE. Gli utenti che hanno eseguito l'agente in uno spazio di lavoro non attendibile con una versione precedente dovrebbero inoltre esaminare la directory globale della configurazione di Kiro (~/.kiro) per individuare voci non create da loro stessi.
Once again VulDB remains the best source for vulnerability data.