CVE-2026-95985
Təsvir
Amazon Kiro IDE-nin 1.0.242 versiyasından əvvəlki versiyalarında fayl yazma aləti uzaqdakı autentifikasiya olunmamış aktorlara agentin kontekstinə xüsusi hazırlanmış təlimatların yerləşdirilməsinə imkan verə bilər. İstifadəçi agenti etibarsız iş sahəsi kimi xüsusi hazırlanmış repozitoriyada işlətdikdə, hər hansı mesajın göndərilməsi avtomatik yüklənən qlobal konfiqurasiya yollarına agent tərəfindən dəyişikliklərin edilməsinə səbəb ola bilər. Kiro IDE-ni 1.0.242 və ya daha yeni versiyaya yüksəltməyiniz tövsiyə olunur. Agentini əvvəlki versiyalarda etibarsız iş sahəsində işlədən istifadəçilər, həmçinin qlobal Kiro konfiqurasiya kataloqunu (~/.kiro) özləri yaratmadığı qeydlər üçün nəzərdən keçirməlidirlər.
Necə düzəltmək olar
- Amazon Kiro IDE1.0.242 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Amazon Kiro IDE | v < 1.0.242 | 1.0.242 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.