Amazon Kiro Crew: Fehlende Autorisierung im WhatsApp-Kanal
Zusammenfassung
Kiro Crew, ein Open-Source-KI-Agent, der Werkzeuge auf dem Rechner des Betreibers ausführt, weist eine fehlende Autorisierung im WhatsApp-Kanal und in den internen Run-Control-Endpunkten der Subagenten auf. Ein Mitglied einer vom Betreiber verknüpften WhatsApp-Gruppe kann Anweisungen senden, die ein Subagent einer anderen Sitzung auf dem Host ausführt, wobei die Audit-Einträge dem Betreiber zugeordnet werden. Das Problem betrifft nur nicht standardmässige Konfigurationen, bei denen eine WhatsApp-Gruppe in den erlaubten Gruppen steht oder die Direktnachrichten-Richtlinie auf offen gesetzt ist.
Betroffen
- Amazon Kiro Crew 0.4.0 bis 0.7.1 (Versionen >=0.4.0 und <0.7.2)
- Nur wenn eine WhatsApp-Gruppe in whatsapp.groups aufgeführt ist oder whatsapp.dm_policy auf offen gesetzt ist
- Standardkonfiguration: nicht betroffen
Behoben in
- Auf Kiro Crew 0.7.2 aktualisieren (Fix PR #14338)
Umgehung
- Alle Einträge aus whatsapp.groups entfernen und whatsapp.dm_policy auf self (Standard) belassen, damit Gruppenverkehr vor der Verarbeitung verworfen wird
- Alternativ den WhatsApp-Kanal deaktivieren, bis das Update eingespielt ist
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Nicht im CISA-KEV-Katalog gelistet
- Kein öffentlicher Proof of Concept und keine aktive Ausnutzung gefunden; nicht verifiziert
Unsere Empfehlung
- Prüfen, ob Kiro Crew im Einsatz ist und ob der WhatsApp-Kanal aktiviert ist
- Sicherstellen, dass whatsapp.groups leer ist und whatsapp.dm_policy auf self steht
- Auf Version 0.7.2 oder neuer aktualisieren, einschliesslich aller abgeleiteten oder angepassten Codebasen
- Den WhatsApp-Kanal deaktivieren, falls das Update nicht zeitnah eingespielt werden kann
- Audit-Logs und Subagenten-Aktivitäten auf unerwartete Befehle überprüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-140-AWS aws.amazon.com
- GitHub Security Advisory GHSA-x4jf-p42g-q3hc github.com
- Kiro Crew Release v0.7.2 github.com
- EUVD-2026-105278 (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.