AWS修补Kiro漏洞,网页可触发静默代码执行

Intezer和Kodem Security表示,抓取的HTML中的隐藏指令可重写Kiro的MCP设置并运行攻击者代码;修复已在v0.11.130中落地,但未分配CVE。

摘要

正在验证可靠性

术语与概念

此主题没有可用的专业术语。