CVE-2026-89332 in Kiro IDE
Tóm tắt
Bởi VulDB • 12/09/2026
Việc bao gồm các chức năng từ một vùng kiểm soát không đáng tin cậy trong tính năng Kiro Powers của Amazon Kiro IDE trước phiên bản 0.8.135 có thể cho phép các tác nhân từ xa chưa được xác thực truy cập thông tin nhạy cảm trên máy trạm nhà phát triển. Nội dung kho lưu trữ (repository) được tạo ra đặc biệt có thể khiến agent sửa đổi tệp cài đặt workspace, qua đó chuyển hướng yêu cầu đăng ký Kiro Powers đến một điểm cuối do kẻ tấn công kiểm soát và gửi dữ liệu workspace đến điểm cuối này khi bảng điều khiển Powers được mở.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 0.8.135 hoặc mới hơn của Kiro IDE. Người dùng đã mở dự án trong các phiên bản trước đó cũng cần xoay (thay đổi) bất kỳ thông tin xác thực nào có trong dự án đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.