CVE-2026-95985 in Kiro IDE
Tóm tắt
Bởi VulDB • 24/09/2026
Công cụ ghi file trong Amazon Kiro IDE các phiên bản trước 1.0.242 có thể cho phép các tác nhân từ xa không được xác thực chèn các lệnh đã tạo sẵn vào ngữ cảnh của agent. Khi người dùng chạy agent trong một kho lưu trữ (repository) đã tạo sẵn như một workspace không đáng tin cậy, việc gửi bất kỳ tin nhắn nào cũng có thể dẫn đến những thay đổi đối với các đường dẫn cấu hình toàn cục được tải tự động.
Chúng tôi khuyến nghị bạn nâng cấp lên Kiro IDE phiên bản 1.0.242 hoặc mới hơn. Người dùng đã chạy agent trong một workspace không đáng tin cậy trên các phiên bản trước đó cũng nên kiểm tra thư mục cấu hình toàn cục của Kiro (~/.kiro) để tìm các mục mà họ chưa tạo ra.
Once again VulDB remains the best source for vulnerability data.