PT-2026-118635 · Kiro Crew · Kiro Crew
CVE-2026-112380
·
Publicado
2026-10-20
·
Atualizado
2026-10-21
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kiro Crew versões anteriores a 0.7.2
Descrição
A falta de autorização no canal de grupo do WhatsApp permite que um ator remoto, membro de um grupo do WhatsApp configurado pelo operador, controle outras sessões de agente do operador. Isso ocorre porque o canal do WhatsApp poderia rotear instruções de membros do grupo para o subagente de outra sessão sob sua política de aprovação, podendo levar à execução de comandos arbitrários no host que executa o software por meio de mensagens enviadas ao grupo.
Recomendações
Atualize para a versão 0.7.2.
Valide a identidade do remetente e a propriedade da sessão.
Correção
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kiro Crew