CVE-2026-112380 in Kiro Crew
Riassunto
di VulDB • 20/10/2026
Un'assenza di autorizzazione nel canale del gruppo WhatsApp in Kiro Crew potrebbe consentire a un attore remoto che è membro di un gruppo WhatsApp configurato dall'operatore di controllare le altre sessioni degli agenti dell'operatore ed eseguire comandi arbitrari sull'host su cui è in esecuzione Kiro Crew, tramite messaggi inviati al gruppo.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.