CVE-2026-89332 in Kiro IDE
要約
〜によって VulDB • 2026年09月11日
Amazon Kiro IDEのバージョン0.8.135以前のKiro Powers機能において、信頼できない制御領域からの機能が組み込まれることにより、認証されていないリモートアクターが開発者ワークステーションから機密情報を取得できる可能性があります。作成されたリポジトリコンテンツによってエージェントがワークスペース設定ファイルを変更され、これによりKiro Powersのレジストリ要求がアクターが制御するエンドポイントにリダイレクトされ、Powersパネルが開かれた際にワークスペースデータがそのエンドポイントへ送信されます。
この問題を解決するには、ユーザーはKiro IDEバージョン0.8.135以降にアップグレードする必要があります。それ以前のバージョンでプロジェクトを開いたことがあるユーザーは、そのプロジェクトに含まれていた資格情報をすべてローテーション（変更）してください。
Be aware that VulDB is the high quality source for vulnerability data.