CVE-2026-112380：Kiro Crew 中的 WhatsApp 频道缺少授权
公告 ID： 2026-140-AWS
范围：AWS
内容类型：重要提示（需要注意）
发布日期： 2026 年 10 月 20 日下午 1:00（太平洋夏令时）
描述：
Kiro Crew 是一种开源个人智能体，可通过 Web 控制面板、CLI 或 WhatsApp 等消息收发频道进行访问，并在操作人员的计算机上运行各种工具。
我们发现了 CVE-2026-112380 问题，这是 WhatsApp 频道和内部子智能体运行控制端点中的一个授权问题。在某些配置中，将 WhatsApp 群组添加到操作人员允许的群组中，或者将私信策略设置为开放时，该 WhatsApp 群组的成员可能会向另一个会话的子智能体发送指令。然后，该子智能体会根据该会话的审批策略在操作人员的计算机上执行这些指令，由此产生的审计跟踪记录会归于该操作人员而不是实际的发送者。
默认配置不受影响：whatsapp.groups 默认为空，whatsapp.dm_policy 默认为 self，因此未显式列出的群组会在调度前被丢弃。
受影响的版本： >=0.4.0 且 <0.7.2
解决方法：
此问题已在 Kiro Crew 版本 0.7.2 中得到解决。建议升级到最新版本，并确保对所有分叉代码或衍生代码进行修补，以纳入新的修复程序。此修复方法（PR #14338）将 WhatsApp 群组流量纳入与私信相同的按用户允许名单限制（即默认情况下为拒绝），在专属无工具智能体上运行不受信任的轮次，从而使不受信任标志不再依赖权限提示，此外还要求使用经验证的调用方身份，并对每个子智能体运行控制路由执行所有权检查。
临时措施：
移除 whatsapp.groups 中的所有条目并确保 whatsapp.dm_policy 设置为 self（默认值）。在没有列出任何群组的情况下，群组流量会在进行任何调度之前被丢弃。也可在应用升级之前禁用 WhatsApp 频道。
参考：
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com 。