Intezer和Kodem Security表示,抓取的HTML中的隐藏指令可重写Kiro的MCP设置并运行攻击者代码;修复已在v0.11.130中落地,但未分配CVE。
36d ago
正在验证可靠性
此主题没有可用的专业术语。