CVE-2026-112380: Falta de autorización en el canal de WhatsApp de Kiro Crew
ID del boletín: 2026-140-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 20/10/2026 13:00 h PDT
Descripción:
Kiro Crew es un agente de IA personal de código abierto, al que se puede acceder desde un panel web, una CLI o canales de mensajería como WhatsApp, que ejecuta herramientas en la máquina del operador.
Identificamos la vulnerabilidad CVE-2026-112380, un problema de autorización en el canal de WhatsApp y en los puntos de conexión internos de control de ejecución de los subagentes. En determinadas configuraciones en las que se agregaba un grupo de WhatsApp a los grupos permitidos por un operador, o en las que la política de mensajes directos estaba configurada como abierta, un miembro de ese grupo de WhatsApp podía enviar instrucciones al subagente de otra sesión. A continuación, el subagente ejecutaba esas instrucciones en el equipo del operador según la política de aprobación de esa sesión y el registro de auditoría resultante se atribuía al operador y no al remitente real.
La configuración predeterminada no se ve afectada: whatsapp.groups está vacío por defecto y whatsapp.dm_policy por defecto es self, por lo que un grupo que no aparezca explícitamente en la lista se elimina antes del envío.
Versiones afectadas: >=0.4.0 Y <0.7.2
Resolución:
Este problema se solucionó en la versión 0.7.2 de Kiro Crew. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado se haya parcheado para incorporar las nuevas correcciones. La corrección (PR #14338) hace que el tráfico de los grupos de WhatsApp esté sujeto a la misma lista de usuarios permitidos que los mensajes directos (se deniega de forma predeterminada), ejecuta los turnos no confiables en un agente dedicado sin herramientas, de modo que el indicador de contenido no confiable ya no dependa de una petición de permisos, y requiere una identidad verificada del emisor con un control de propiedad en cada ruta de control de ejecución de subagentes.
Soluciones alternativas:
Elimine todas las entradas de whatsapp.groups y mantenga whatsapp.dm_policy como self (opción predeterminada). Si no hay ningún grupo en la lista, el tráfico grupal se elimina antes de cualquier envío. También puede desactivar el canal de WhatsApp hasta que se aplique la actualización.
Referencias:
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.