CVE-2026-11931
Təsvir
macOS və Linux üzərində Kiro IDE-nin 0.11.133 versiyasından əvvəlki versiyalarında səhv standart icazələr autentifikasiya tokeni keş faylını sahiblə məhdudlaşdırılmış icazələr (0600) əvəzinə hamı tərəfindən oxuna bilən icazələr (0644) vasitəsilə digər yerli istifadəçilərə və ya proseslərə məruz qoya bilərdi. Bu problemi aradan qaldırmaq üçün istifadəçilər Kiro IDE-ni 0.11.133 və ya daha sonrakı versiyaya yeniləməlidirlər. Tətbiqi yenilədikdən və yenidən işə saldıqdan sonra keş faylının icazələri növbəti token yenilənməsində avtomatik olaraq yenilənir. Çoxistifadəçili mühitdə işləyən istifadəçilər yenidən autentifikasiyadan keçməklə mövcud tokenləri etibarsız edə bilərlər.
Necə düzəltmək olar
- AWS Kiro IDE0.11.133 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS Kiro IDE | v < 0.11.133 | 0.11.133 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.