CVE-2026-4295
Yüksek
Açıklama
Tüm desteklenen platformlarda, 0.8.0 sürümü öncesindeki Kiro IDE'de bulunan hatalı güven sınırlandırması uygulaması; yerel bir kullanıcı dizini açtığında çalışma alanı güven korumalarını atlayan kötü niyetle oluşturulmuş proje dizini dosyaları aracılığıyla, uzaktaki kimliği doğrulanmamış bir tehdit aktörünün keyfi kod çalıştırmasına izin verebilir. Bu sorunu gidermek için kullanıcıların 0.8.0 veya daha yüksek bir sürüme yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKiro IDE
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- AWS Kiro IDE0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS Kiro IDE | 0.1.0 ≤ v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.