Sicherheitslücke in AWS Kiro IDE entdeckt

Eine Sicherheitsanfälligkeit in AWS Kiro, einer agentischen Coding-IDE von Amazon Web Services, hat es Angreifern ermöglicht, über eine manipulierte Webseite Code auf den Maschinen von Entwicklern auszuführen. Laut einer Untersuchung von Intezer in Zusammenarbeit mit Kodem Security konnte ein einfacher Befehl, wie das Zusammenfassen einer Webseite, dazu führen, dass Kiro seine eigene Konfigurationsdatei umschrieb und unautorisierten Code ausführte. Die Sicherheitslücke wurde entdeckt, als Forscher feststellten, dass Kiro keine Genehmigungsstufe für solche Anfragen implementiert hatte. Dies bedeutete, dass ein Angreifer, der eine präparierte Webseite besaß, in der Lage war, die IDE zu manipulieren, ohne dass der Entwickler eine Warnung erhielt oder eine Bestätigung abgeben musste. Die Möglichkeit, Code ohne Zustimmung auszuführen, stellt ein erhebliches Risiko für die Sicherheit von Entwicklungsumgebungen dar.

Die Forscher identifizierten, dass die Schwachstelle durch das Einfügen von verstecktem Text auf einer Webseite ausgenutzt werden konnte. Diese Technik ermöglichte es, dass Kiro seine Konfiguration so änderte, dass es auf die Anfragen des Angreifers reagierte. Die Entdeckung dieser Sicherheitsanfälligkeit wirft Fragen zur Sicherheit von IDEs auf, die in der Softwareentwicklung weit verbreitet sind. Nach Bekanntwerden der Sicherheitsanfälligkeit hat AWS umgehend reagiert und ein Update veröffentlicht, um die Schwachstelle zu schließen. Das Unternehmen hat jedoch keine spezifische CVE-Nummer für diese Sicherheitslücke veröffentlicht, was in der Sicherheitsgemeinschaft für Verwirrung sorgt.

schnelle Reaktion von AWS zeigt jedoch, dass das Unternehmen die Sicherheit seiner Produkte ernst nimmt. Die Entdeckung dieser Schwachstelle könnte auch Auswirkungen auf die Nutzung von Kiro in Unternehmen haben, die auf die IDE für ihre Entwicklungsprojekte angewiesen sind. Sicherheitsforscher empfehlen, dass Unternehmen ihre Sicherheitsrichtlinien überprüfen und sicherstellen, dass alle verwendeten Tools regelmäßig auf Sicherheitsanfälligkeiten überprüft werden. Die Untersuchung von Intezer und Kodem Security hat auch die Notwendigkeit hervorgehoben, dass Entwickler sich der Risiken bewusst sind, die mit der Nutzung von cloudbasierten Entwicklungsumgebungen verbunden sind. Die Möglichkeit, dass eine IDE ohne Zustimmung des Nutzers konfiguriert werden kann, könnte zu einem ernsthaften Sicherheitsvorfall führen, wenn Angreifer diese Technik weiter ausnutzen.

Die Sicherheitslücke in AWS Kiro ist ein Beispiel dafür, wie wichtig es ist, Sicherheitspraktiken in der Softwareentwicklung zu implementieren. Entwickler sollten sich der potenziellen Risiken bewusst sein und sicherstellen, dass sie geeignete Sicherheitsmaßnahmen ergreifen, um ihre Systeme zu schützen. Die Sicherheitsforschung wird weiterhin eine entscheidende Rolle dabei spielen, solche Schwachstellen zu identifizieren und zu beheben. Die Sicherheitslücke wurde am 22. Juli 2026 öffentlich gemacht, und AWS hat das Update zur Behebung der Schwachstelle bereits bereitgestellt.