PT-2026-25936
CVE-2026-4295
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiro IDE السابقة للإصدار 0.8.0
الوصف
يوجد عيب في Kiro IDE يتعلق بالتطبيق غير السليم لحدود الثقة. وقد يتيح ذلك لمهاجم بعيد غير مصدق تنفيذه تعليمات برمجية عشوائية باستخدام ملفات دليل مشروع مصممة خصيصًا لهذا الغرض. تتجاوز هذه المشكلة إجراءات حماية الثقة في مساحة العمل عندما يفتح مستخدم محلي أحد الدلائل.
التوصيات
الترقية إلى الإصدار 0.8.0 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾