Amazon Kiro Prompt Injection ermöglicht Datenexfiltration
Teaser aus der Quelle
Sicherheitsforscher haben eine Schwachstelle in Amazon Kiro identifiziert, die es Angreifern erlaubt, sensible Daten über Prompt-Injektion und Kiro Powers auszuspähen. Die Lücke betrifft Version 0.7.45 des Kiro IDE auf Windows-Systemen. Es wird empfohlen, das neueste Update zu installieren, um die Sicherheitslücke zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Exfiltrate
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-105941Kroxylicious-kms-provider-azure-key-vault-kms: streams for apache kafka kroxylicious: azure key vault ssrf exfiltrates bearer token via untrusted edek vaultname
- Hochghsa:GHSA-vx52-2968-3vc6pnpm: Environment secrets exfiltrated via env-placeholder expansion in proxy settings read from an untrusted pnpm-workspace.yaml
- HochCVE-2026-101043pnpm: Environment secrets exfiltrated via env-placeholder expansion in proxy settings read from an untrusted pnpm-workspace.yaml
- Ohne Bewertungosv:CVE-2026-47231Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folders
- NiedrigCVE-2026-48978Oras-go: Malicious registry can hijack Bearer token realm to exfiltrate credentials and refresh tokens in oras.land/oras-go
- HochCVE-2026-72763n8n: Shared-Workflow Editor Can Exfiltrate Credentials via Inline Sub-Workflow JSON
- Ohne Bewertungosv:CVE-2026-48978oras-go: Malicious registry can hijack Bearer token realm to exfiltrate credentials and refresh tokens
- Ohne Bewertungosv:CVE-2026-59853SiYuan: Publish-mode Reader can exfiltrate private saved-search Criteria via /api/storage/getCriteria (missing publish-access filter)
Weitere News-Einträge
- Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User InteractionNewsThe Hacker News
- ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data ExfiltrationNewsCheck Point Research
- Philippine Migrant Worker Data Likely Leaked in 69GB Government BreachNewsDark Reading
- Chrome Store Hosts 'Poper Blocker' Spyware Downloaded by MillionsNewsDark Reading
- Malicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate CredentialsNewsThe Hacker News
- Recent ZyXEL Switch Vulnerability Exploited by Chinese HackersNewsSecurityWeek
- TASK#STOMP PowerShell Backdoor Steals Documents, Wi-Fi Passwords, and Clipboard DataNewsThe Hacker News
- BragJack Attack Can Turn a Browser's Agentic AI Against ItNewsDark Reading
Quelle: https://thehackernews.com/2026/08/amazon-kiro-prompt-injection-can.html
ID