CVE-2026-112380 – fehlende Autorisierung im WhatsApp-Kanal in Kiro Crew
Bulletin-ID: 2026-140-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 20.10.2026 13:00 Uhr PDT
Beschreibung:
Kiro Crew ist ein persönlicher Open-Source-KI-Agent, der über ein Web-Dashboard, eine CLI oder Messaging-Kanäle wie WhatsApp erreicht werden kann und der Tools auf dem Computer des Bedieners ausführt.
Wir haben CVE-2026-112380 identifiziert, ein Autorisierungsproblem im WhatsApp-Kanal und an den „run-control“-Endpunkten des internen Subagenten. In bestimmten Konfigurationen, in denen eine WhatsApp-Gruppe zu den erlaubten Gruppen eines Operators hinzugefügt wurde oder in denen die Direktnachrichtenrichtlinie auf „open“ gesetzt war, konnte ein Mitglied dieser WhatsApp-Gruppe Anweisungen an den Subagenten einer anderen Sitzung senden. Der Subagent führte diese Anweisungen dann gemäß der Genehmigungsrichtlinie dieser Sitzung auf dem Computer des Operators aus, und der daraus resultierende Audit Trail wurde dem Operator und nicht dem tatsächlichen Absender zugeordnet.
Die Standardkonfiguration ist nicht betroffen: whatsapp.groups ist standardmäßig leer und whatsapp.dm_policy ist standardmäßig auf „self“ gesetzt, sodass eine Gruppe, die nicht explizit aufgeführt ist, vor dem Versand verworfen wird.
Betroffene Versionen: >=0.4.0 UND <0.7.2
Auflösung:
Dieses Problem wurde in Kiro Crew Version 0.7.2 behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind. Das Update (PR #14338) unterwirft den WhatsApp-Gruppenverkehr der gleichen Zulassungsliste pro Benutzer wie Direktnachrichten (standardmäßig verweigern), führt nicht vertrauenswürdige Turns auf einem dedizierten Agenten ohne Tools aus, sodass das Flag „nicht vertrauenswürdig“ nicht mehr von einem Berechtigungs-Prompt abhängt, und erfordert eine verifizierte Anruferidentität mit einer Inhaberprüfung auf jeder Run-Control-Route des Subagenten.
Problemumgehungen:
Entfernen Sie jeden Eintrag aus whatsapp.groups und behalten Sie whatsapp.dm_policy auf „self“ bei (die Standardeinstellung). Wenn keine Gruppe aufgeführt ist, wird der Gruppendatenverkehr vor dem Versand verworfen. Deaktivieren Sie alternativ den WhatsApp-Kanal, bis das Upgrade angewendet wird.
Referenzen:
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .