CVE-2026-11931
Açıklama
macOS ve Linux üzerinde çalışan 0.11.133 sürümü öncesindeki Kiro IDE'deki hatalı varsayılan izinler, kimlik doğrulama belirteci önbellek dosyasının sahibiyle kısıtlı izinler (0600) yerine herkes tarafından okunabilir izinlerle (0644) yapılandırılması nedeniyle diğer yerel kullanıcılara veya işlemlere açık hale gelmesine neden olabilir. Bu sorunu gidermek için kullanıcıların Kiro IDE sürümünü 0.11.133 veya daha yeni bir sürüme yükseltmeleri gerekir. Yükseltme yapılıp uygulama yeniden başlatıldıktan sonra, önbellek dosyası izinleri bir sonraki belirteç yenilemesinde otomatik olarak güncellenir. Çok kullanıcılı ortamda çalışan kullanıcılar, yeniden kimlik doğrulaması yaparak mevcut belirteçleri geçersiz kılabilirler.
Nasıl düzeltilir
- AWS Kiro IDE0.11.133 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS Kiro IDE | v < 0.11.133 | 0.11.133 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.