CVE-2026-89332

Amazon Kiro IDE-nin 0.8.135 versiyasından əvvəlki versiyalarında Kiro Powers funksiyasında etibarsız idarəetmə sahəsindən funksionallığın daxil edilməsi, autentifikasiya olunmamış uzaqdakı aktorlara tərtibatçı iş stansiyasından həssas məlumatları əldə etməyə imkan verə bilər. Xüsusi hazırlanmış repozitoriya məzmunu agentin iş sahəsi parametrləri faylını dəyişməsinə səbəb ola bilər ki, bu da Kiro Powers reyestr sorğusunu aktor tərəfindən idarə olunan son nöqtəyə yönləndirir və Powers paneli açıldıqda iş sahəsi məlumatlarını həmin son nöqtəyə göndərir. Bu problemi aradan qaldırmaq üçün istifadəçilər Kiro IDE-ni 0.8.135 və ya daha yeni versiyaya yüksəltməlidirlər. Əvvəlki versiyalarda layihə açan istifadəçilər həmçinin həmin layihədə mövcud olan bütün etibarnamələri yeniləməlidirlər.