PT-2026-2030 · Kiro Ide · Kiro Ide

Publicado 2026-01-09 · Atualizado 2026-04-28 · CVE-2026-0830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kiro IDE versões anteriores a 0.6.18

Descrição O processamento de nomes de pastas de workspace especificamente elaborados poderia permitir a injeção arbitrária de comandos no auxiliar de Merge-Request do Kiro GitLab. Isso ocorre ao abrir workspaces maliciosamente criados. O problema envolve o processamento de nomes de pastas de workspace, potencialmente levando à execução de comandos não intencionais.

Recomendações Atualize o Kiro IDE para a versão 0.6.18 ou posterior.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-0830

Produtos afetados

Kiro Ide

Referências · 12

• https://twitter.com/DCICyberSecNews/status/2010741325642244162 · Publicação no Twitter
• https://twitter.com/AwsSecDigest/status/2010698729309798504 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2009741111661621304 · Publicação no Twitter
• https://t.me/cveNotify/161245 · Publicação no Telegram
• https://twitter.com/AwsSecDigest/status/2037256529414340754 · Publicação no Twitter
• https://kiro.dev/changelog/spec-correctness-and-cli · Correção
• https://twitter.com/VulmonFeeds/status/2009853918625284122 · Publicação no Twitter
• https://t.me/CVEtracker/41876 · Publicação no Telegram
• https://aws.amazon.com/security/security-bulletins/2026-001-AWS · Aviso do Fabricante
• https://twitter.com/eyalestrin/status/2011792807498039433 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0830 · Nota de Segurança
• https://twitter.com/RandomDhiraj/status/2010388751281967157 · Publicação no Twitter