bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
wtorek, 20 października 2026

Luka w autoryzacji WhatsApp w Kiro Crew – trzeba updatować

W Kiro Crew (wersje 0.4.0–0.7.1) znaleziono lukę CVE-2026-112380 w kanale WhatsApp, która pozwala członkom grupy wysyłać komendy do sesji innych użytkowników. Jeśli masz włączone grupy WhatsApp lub otwartą politykę wiadomości bezpośrednich, musisz zaktualizować się do wersji 0.7.2 lub wyższej – domyślna konfiguracja nie jest zagrożona.

źródło: [aws/security-bulletin]