CVE-2026-112380 in Kiro Crew
Zusammenfassung
von VulDB • 20.10.2026
Ein fehlendes Autorisierungs-Check im WhatsApp-Kanal in Kiro Crew könnte es einem entfernten Angreifer ermöglichen, der Mitglied einer vom Operator konfigurierten WhatsApp-Gruppe ist, die anderen Agent-Sitzungen des Operators zu kontrollieren und beliebige Befehle auf dem Host auszuführen, auf dem Kiro Crew läuft, indem Nachrichten an die Gruppe gesendet werden.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.7.2 aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.