bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
wtorek, 10 listopada 2026

Kiro CLI: wrażliwe dane dostępne dla innych użytkowników systemu

Kiro CLI w wersjach od 1.16.0 do 2.27.0 zapisuje transkrypty sesji i historię promptów z błędnymi uprawnieniami dostępu na macOS i Linuksie, co pozwala innym użytkownikom lokalnym czytać te pliki, w tym zawarte w nich dane logowania i kod źródłowy. Jeśli używasz którejś z podatnych wersji, musisz zaktualizować Kiro CLI do wersji 2.27.0 lub nowszej.

źródło: [aws/security-bulletin]