CVE-2026-95985

Nome do Software Vulnerável e Versões Afetadas Amazon Kiro IDE versões anteriores a 1.0.242

Description A ferramenta de escrita de arquivos permite que atores remotos não autenticados injetem instruções manipuladas no contexto do agente. Isso ocorre quando um usuário executa o agente em um repositório manipulado como um espaço de trabalho não confiável, onde o envio de qualquer mensagem pode causar modificações do agente em caminhos de configuração global carregados automaticamente.

Recommendations Atualize para a versão 1.0.242 ou posterior. Revise o diretório de configuração global do Kiro ~/.kiro em busca de entradas não autorizadas caso o agente tenha sido executado anteriormente em um espaço de trabalho não confiável.