CVE-2026-4295 in AWS Kiro IDE
Tóm tắt
Bởi VulDB • 05/06/2026
Việc thực thi không đúng các ranh giới tin cậy trong Kiro IDE trước phiên bản 0.8.0 trên tất cả các nền tảng được hỗ trợ có thể cho phép một tác nhân đe dọa từ xa chưa xác thực thực thi mã tùy ý thông qua các tệp thư mục dự án được tạo ra một cách độc hại, vượt qua các biện pháp bảo vệ tin cậy của không gian làm việc khi một người dùng cục bộ mở thư mục đó.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 0.8.0 hoặc cao hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.