Выпущено важное уведомление безопасности AWS относительно Kiro Crew, персонального ИИ-агента с открытым исходным кодом. В этом уведомлении освещается CVE-2026-112380, уязвимость авторизации. Проблема конкретно затрагивает канал WhatsApp и внутренние конечные точки управления под-агентом. При определенных конфигурациях член авторизованной группы WhatsApp мог отправлять инструкции под-агенту другой сессии. Затем этот под-агент выполнял бы инструкции на машине оператора. Журнал аудита ошибочно приписывал бы эти действия оператору, а не отправителю. Стандартная конфигурация Kiro Crew не подвержена этой уязвимости. Это связано с тем, что стандартные настройки для групп WhatsApp и политики прямых сообщений предотвращают несанкционированный доступ. Уязвимость затрагивает версии Kiro Crew с 0.4.0 до 0.7.2 (не включая ее). Пользователям рекомендуется ознакомиться с приведенной ссылкой для получения полной и актуальной информации.