CVE-2026-95985 in Kiro IDE
Sumário
de VulDB • 24/09/2026
A ferramenta de gravação de arquivos no Amazon Kiro IDE, nas versões anteriores à 1.0.242, pode permitir que agentes remotos não autenticados injetem instruções manipuladas ad hoc no contexto do agente. Quando um usuário executa o agente em um repositório manipulado como uma área de trabalho não confiável, o envio de qualquer mensagem pode causar modificações nas configurações globais carregadas automaticamente pelo agente.
Recomenda-se a atualização para a versão 1.0.242 ou posterior do Kiro IDE. Os usuários que executaram o agente em um ambiente não confiável com versões anteriores também devem revisar o diretório de configuração global do Kiro (~/.kiro) em busca de entradas que não tenham sido criadas por eles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.