CVE-2026-112380: autorização ausente no canal do WhatsApp no Kiro Crew
ID do boletim: 2026-140-AWS
Escopo: AWS
Tipo de conteúdo: Importante (requer atenção)
Data de publicação: 20/10/2026 13:00 PDT
Descrição:
O Kiro Crew é um agente pessoal de IA de código aberto que pode ser acessado por meio de um painel da web, de uma CLI ou de canais de mensagens, como o WhatsApp, e que executa ferramentas na máquina do operador.
Nós identificamos a vulnerabilidade CVE-2026-112380, um problema de autorização no canal do WhatsApp e nos endpoints internos de controle de execução do subagente. Em determinadas configurações em que um grupo do WhatsApp foi adicionado aos grupos permitidos de um operador, ou em que a política de mensagens diretas foi definida como aberta, um membro desse grupo do WhatsApp podia enviar instruções ao subagente de outra sessão. O subagente então executava essas instruções na máquina do operador sob a política de aprovação daquela sessão, e a trilha de auditoria resultante era atribuída ao operador em vez de ao remetente real.
A configuração padrão não foi afetada: whatsapp.groups é vazio por padrão e whatsapp.dm_policy assume o valor self, de modo que um grupo que não esteja explicitamente listado é descartado antes do envio.
Versões afetadas: >=0.4.0 E <0.7.2
Resolução:
Esse problema foi resolvido na versão 0.7.2 do Kiro Crew. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções. A correção (PR #14338) submete o tráfego de grupos do WhatsApp à mesma lista de permissões por usuário aplicada às mensagens diretas (bloqueio por padrão), executa interações não confiáveis em um agente dedicado e sem ferramentas (para que o sinalizador de não confiável não dependa mais de uma solicitação de permissão) e exige uma identidade de chamador verificada com checagem de propriedade em todas as rotas de controle de execução de subagentes.
Soluções alternativas:
Remova todas as entradas de whatsapp.groups e mantenha whatsapp.dm_policy em self (o padrão). Sem nenhum grupo listado, o tráfego de grupos é descartado antes de qualquer envio. Como alternativa, desabilite o canal do WhatsApp até que a atualização seja aplicada.
Referências:
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.