- Son 7 gün
- CWE-862
- CWE-863
CVE-2026-112380
Amazon Kiro Crew WhatsApp kanalında yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- AMZN
Yönetici özeti
Bu açık, sistemi yönetmek için kullanılan bir otomasyon aracının tüm kontrolünün kötü niyetli kişilere geçmesine yol açabilir. Etki, sunucunun tamamının ele geçirilmesi riskini taşıdığından acil müdahale gerektirir. Etkilenen sürümler mümkün olan en kısa sürede güncellenmelidir.
ÖzetTürkçe
Kiro Crew'un WhatsApp grup kanalında yetkilendirme kontrolü eksik. Operatörün yapılandırdığı bir WhatsApp grubunun üyesi olan uzak bir kullanıcı, grup üzerinden gönderdiği mesajlarla operatörün diğer ajan oturumlarını kontrol edebilir. Etkilenen sürümler 0.4.0 ile 0.7.1 arasındaki sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan, Kiro Crew'un çalıştığı sunucuda keyfi komutlar çalıştırabilir ve operatörün diğer ajan oturumlarını ele geçirebilir. Sistem tamamen kontrol altına alınabilir.
Kaynaktaki açıklama (İngilizce)
Missing authorization in the WhatsApp group channel in Kiro Crew might allow a remote actor who is a member of an operator-configured WhatsApp group to control the operator's other agent sessions and execute arbitrary commands on the host running Kiro Crew via messages sent to the group.
To remediate this issue, users should upgrade to version 0.7.2.
Ne yapmalı?
- Kiro Crew'u 0.7.2 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncellemeden önce WhatsApp grup kanalını geçici olarak devre dışı bırakın veya grup üyeliklerini gözden geçirerek yetkisiz üyeleri çıkarın. Genel öneri
- Güncelleme sonrası sistemde beklenmeyen komut çalıştırma veya yeni ajan oturumu oluşup oluşmadığını kontrol edin. Genel öneri
Ek önlemler
- Yalnızca güvenilen kişilerin bulunduğu WhatsApp gruplarını kullanın ve grup üyelik listelerini düzenli olarak denetleyin. Genel öneri
- Kiro Crew sürecini en az yetkili bir hesapla çalıştırarak olası zararı sınırlayın. Genel öneri
- Ajan oturumları ve komut çalıştırma kayıtlarını izleyin, olağandışı etkinlikleri hemen inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Amazon Kiro Crew | ≥ 0.4.0, ≤ 0.7.1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.