PT-2026-42816 · Kiro Cli · Kiro Cli

Publicado 2026-05-22 · Atualizado 2026-06-09 · CVE-2026-9255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kiro CLI versões anteriores a 1.28.0

Descrição A falta de validação da fonte de entrada no prompt de autorização de ferramentas permite que um invasor local execute ferramentas arbitrárias, incluindo comandos de shell, sem a aprovação do usuário. Isso é feito por meio da criação de conteúdo que é enviado ao kiro-cli via stdin (entrada padrão, um fluxo de dados usado por programas para receber entrada de texto).

Recomendações Atualize para a versão 1.28.0 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-9255

Produtos afetados

Kiro Cli

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-9255 · Nota de Segurança
• https://aws.amazon.com/security/security-bulletins/2026-035-aws · Aviso do Fabricante
• https://twitter.com/TellersTech/status/2062781834497573141 · Publicação no Twitter
• https://kiro.dev/changelog/cli/1-28 · Nota
• https://reddit.com/r/tellerstech/comments/1txcpxo/ship_it_weekly_podcast_kiro_cli_approval_bypass · Publicação no Reddit
• https://t.me/CVEtracker/54651 · Publicação no Telegram
• https://reddit.com/r/kiroIDE/comments/1u17ead/cve20269255_in_kiro_cli_approval_bypass_via_piped · Publicação no Reddit
• https://t.me/cveNotify/166009 · Publicação no Telegram