CVE-2026-9255

WysokieCVSS 7.8

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Kiro CLI przed wersją 1.28.0 nie waliduje źródła danych wejściowych w monicie autoryzacji narzędzia. Lokalny atakujący może wykonać dowolne narzędzia, w tym polecenia powłoki, bez zgody użytkownika, przesyłając spreparowaną treść przez stdin.

Ocena ryzyka

Ryzyko polega na możliwości wykonania przez lokalnego atakującego dowolnych poleceń w kontekście użytkownika uruchamiającego kiro-cli, co może prowadzić do eskalacji uprawnień lub kradzieży danych.

Rekomendacja

Należy zaktualizować kiro-cli do wersji 1.28.0 lub nowszej, która zawiera poprawkę walidacji źródła danych wejściowych.

Inne podatności w Kiro CLI

CVE-2026-18657Wysokie
Niekontrolowany element ścieżki wyszukiwania w Kiro CLI przed wersją 2.10.0 w systemie Windows może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez złośliwie spreparowany katalog projektu zawierający plik wykonywalny, który omija zabezpieczenia zaufania do obszaru roboczego, gdy lokalny użytkownik uruchomi Kiro CLI w tym katalogu. Aby naprawić problem, użytkownicy powinni zaktualizować do wersji 2.10.0 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Missing input source validation in the tool authorization prompt in Kiro CLI before 1.28.0 allows a local attacker to execute arbitrary tools, including shell commands, without user approval by crafting content that is piped to kiro-cli via stdin. We recommend you to upgrade to kiro-cli version 1.28.0 or later.