Kiro Crew, 오픈 소스 개인 AI 에이전트에 관한 중요한 AWS 보안 공지가 발표되었습니다. 이 공지는 권한 부여 취약점인 CVE-2026-112380을 강조합니다. 이 문제는 특히 WhatsApp 채널과 내부 서브에이전트 실행 제어 엔드포인트에 영향을 미칩니다. 특정 구성에서는 승인된 WhatsApp 그룹의 멤버가 다른 세션의 서브에이전트에 지시를 보낼 수 있습니다. 그러면 이 서브에이전트는 해당 지시를 운영자의 컴퓨터에서 실행합니다. 감사 추적은 이 작업을 발신자가 아닌 운영자에게 잘못 귀속시킵니다. Kiro Crew의 기본 구성은 이 취약점의 영향을 받지 않습니다. 이는 WhatsApp 그룹 및 직접 메시지 정책에 대한 기본 설정이 무단 액세스를 방지하기 때문입니다. 이 취약점은 Kiro Crew 버전 0.4.0부터 0.7.2 미만까지 영향을 미칩니다. 사용자는 완전하고 업데이트된 정보를 위해 연결된 기사를 참조하는 것이 좋습니다.