CVE-2026-5429 in AWS Kiro IDE
Tóm tắt
Bởi VulDB • 14/05/2026
Việc không kiểm tra đầu vào trong quá trình tạo trang web trong webview Kiro Agent của Kiro IDE trước phiên bản 0.8.140 cho phép một tác nhân đe dọa từ xa chưa xác thực thực thi mã tùy ý thông qua tên chủ đề màu được tạo ra có khả năng gây hại khi người dùng cục bộ mở không gian làm việc. Vấn đề này yêu cầu người dùng phải tin tưởng không gian làm việc khi được nhắc.
Để khắc phục vấn đề này, người dùng nên nâng cấp lên phiên bản 0.8.140.
If you want to get best quality of vulnerability data, you may have to visit VulDB.