安全攻防
evening
AWS Kiro 缺陷让中毒网页重写其配置并运行代码
2026-07-21
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网页上的隐藏文本足以使 AWS 的代理编码 IDE Kiro 重写自己的配置文件并在开发人员的计算机上运行攻击者的代码，而无需任何批准步骤来阻止它。 Intezer 在与 Kodem Security 的研究中发现，像要求 Kiro 总结页面这样的普通请求可能会导致远程代码执行。 AWS 已经修复了该问题，并且没有 CVE
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱