Kiro IDE i CLI na Windowsie: zagrożenie wykonaniem kodu z katalogów projektów
Kiro IDE (wersje 1.0.0-1.0.212) i Kiro CLI (przed v2.10.0) na Windowsie mają lukę w rozwiązywaniu ścieżek, która pozwala na wykonanie złośliwego kodu. Problem pojawia się, gdy otworzysz katalog projektu zawierający spreparowany plik wykonywalny, który system załaduje zamiast wersji systemowej. Jeśli używasz Kiro na Windowsie, zaktualizuj się do najnowszej wersji. Unikaj otwierania projektów z niezaufanych źródeł.