CVE-2026-95985
Açıklama
Amazon Kiro IDE 1.0.242 öncesi sürümlerdeki dosya yazma aracı, kimliği doğrulanmamış uzak aktörlerin ajanın bağlamına özel olarak hazırlanmış talimatlar enjekte etmesine izin verebilir. Bir kullanıcı, ajanı güvenilmeyen bir çalışma alanı olarak hazırlanmış bir depoda çalıştırdığında, herhangi bir mesaj göndermek, otomatik olarak yüklenen küresel yapılandırma yollarında ajan modifikasyonlarına neden olabilir. Kiro IDE sürümünü 1.0.242 veya daha yeni bir sürüme yükseltmeniz önerilir. Ajanı önceki bir sürümde güvenilmeyen bir çalışma alanında çalıştıran kullanıcılar, küresel Kiro yapılandırma dizinini (~/.kiro) oluşturmadıkları girdiler için incelemelidir.
Nasıl düzeltilir
- Amazon Kiro IDE1.0.242 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Amazon Kiro IDE | v < 1.0.242 | 1.0.242 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.