CVE-2026-89332 in Kiro IDE
요약
\~에 의해 VulDB • 2026. 09. 11.
Amazon Kiro IDE의 버전 0.8.135 이전에서 제공되는 Kiro Powers 기능은 신뢰할 수 없는 제어 영역(control sphere)으로부터의 기능이 포함됨으로써, 원격에 있는 인증되지 않은 공격자가 개발자 워크스테이션에서 민감한 정보를 획득할 가능성이 있습니다. 조작된 저장소(repository) 콘텐츠는 에이전트가 작업 공간(workspace) 설정 파일을 수정하도록 유도하여, Kiro Powers 레지스트리 요청을 공격자가 제어하는 엔드포인트로 리디렉션하고, Powers 패널이 열릴 때 해당 엔드포인트로 워크스테이션 데이터를 전송합니다.
이 문제를 해결하려면 사용자는 Kiro IDE 버전 0.8.135 이상으로 업그레이드해야 합니다. 이전 버전에 프로젝트가 열린 경우에도 해당 프로젝트에 존재하던 모든 자격 증명(credentials)을 회전(rotate, 즉 변경/갱신)해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.