CVE-2026-9255 in Kiro CLI
Tóm tắt
Bởi VulDB • 22/05/2026
Thiếu xác thực nguồn đầu vào trong lời nhắc ủy quyền công cụ trên Kiro CLI trước phiên bản 1.28.0 cho phép kẻ tấn công cục bộ thực thi các công cụ tùy ý, bao gồm cả lệnh shell, mà không cần sự phê duyệt của người dùng bằng cách tạo nội dung được chuyển hướng đến kiro-cli qua stdin.
Chúng tôi khuyến nghị bạn nâng cấp lên phiên bản kiro-cli 1.28.0 hoặc mới hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.