CVE-2026-95985
WysokieCVSS 8.8Streszczenie
Narzędzie do zapisu plików w Amazon Kiro IDE w wersjach przed 1.0.242 może pozwolić zdalnym nieuwierzytelnionym podmiotom na wstrzyknięcie spreparowanych instrukcji do kontekstu agenta. Gdy użytkownik uruchomi agenta w spreparowanym repozytorium jako niezaufany obszar roboczy, wysłanie dowolnej wiadomości może spowodować automatyczne modyfikacje globalnych ścieżek konfiguracji przez agenta. Zaleca się aktualizację do wersji 1.0.242 lub nowszej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe instrukcje do kontekstu agenta, co może prowadzić do nieautoryzowanych modyfikacji globalnej konfiguracji Kiro. Użytkownicy, którzy uruchamiali agenta w niezaufanym obszarze roboczym, powinni sprawdzić katalog ~/.kiro pod kątem nieznanych wpisów.
Rekomendacja
Zaktualizuj Amazon Kiro IDE do wersji 1.0.242 lub nowszej. Dodatkowo przejrzyj globalny katalog konfiguracji ~/.kiro i usuń wpisy, których nie utworzyłeś.
Inne podatności w Amazon Kiro IDE
Zobacz wszystkie- CVE-2026-89332Średnie
Funkcja Kiro Powers w Amazon Kiro IDE przed wersją 0.8.135 pozwala na włączenie funkcjonalności z niezaufanej strefy kontroli. Złośliwa zawartość repozytorium może zmodyfikować plik ustawień workspace, przekierowując żądanie rejestru Kiro Powers do punktu końcowego kontrolowanego przez atakującego i wysyłając dane workspace po otwarciu panelu Powers.
- CVE-2026-10591Wysokie
Niewystarczające ograniczenia kontroli dostępu w narzędziu do zapisu plików w Amazon Kiro IDE przed wersją 0.11 mogą umożliwić zdalnym, nieuwierzytelnionym aktorom wykonanie dowolnych poleceń poprzez spreparowane instrukcje, które powodują zapis do ścieżek wrażliwych na wykonanie (takich jak .vscode/tasks.json), umożliwiając automatyczne wykonanie po otwarciu folderu.
Oryginalny opis (angielski, źródło NVD)
The file write tool in Amazon Kiro IDE versions before 1.0.242 might allow remote unauthenticated actors to inject crafted instructions into the agent's context. When a user runs the agent in a crafted repository as an untrusted workspace, sending any message can cause agent modifications to auto-loaded global configuration paths. We recommend you upgrade to Kiro IDE version 1.0.242 or later. Users who ran the agent in an untrusted workspace on an earlier version should also review the global Kiro configuration directory (~/.kiro) for entries they did not create.