Luka w autoryzacji WhatsApp w Kiro Crew – trzeba updatować
W Kiro Crew (wersje 0.4.0–0.7.1) znaleziono lukę CVE-2026-112380 w kanale WhatsApp, która pozwala członkom grupy wysyłać komendy do sesji innych użytkowników. Jeśli masz włączone grupy WhatsApp lub otwartą politykę wiadomości bezpośrednich, musisz zaktualizować się do wersji 0.7.2 lub wyższej – domyślna konfiguracja nie jest zagrożona.
źródło: [aws/security-bulletin]