CVE-2026-4295
Yüksək
Təsvir
Bütün dəstəklənən platformalarda Kiro IDE-nin 0.8.0 versiyasından əvvəlki versiyalarında etibar sərhədinin yanlış tətbiqi, lokal istifadəçi kataloqu açdıqda iş sahəsinin etibar mühafizəsini yan keçən zərərli şəkildə hazırlanmış layihə kataloqu faylları vasitəsilə uzaqdakı autentifikasiya olunmamış hücumçunun ixtiyari kodu icra etməsinə şərait yarada bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər 0.8.0 və ya daha yüksək versiyaya yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulKiro IDE
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-829CWE-829
Necə düzəltmək olar
Yeniləyin
- AWS Kiro IDE0.8.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS Kiro IDE | 0.1.0 ≤ v < 0.8.0 | 0.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.