🇰🇷 한글 설명
Kiro Crew의 WhatsApp 그룹 채널에서 권한 검증이 누락되어 발생하는 취약점입니다. 운영자가 설정한 WhatsApp 그룹의 멤버인 원격 공격자가 그룹 메시지를 통해 운영자의 다른 에이전트 세션을 제어하고 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
WhatsApp 그룹에 초대된 사람이 그룹 메시지를 보내서 관리자의 컴퓨터를 마음대로 조종할 수 있는 보안 결함입니다. 그룹 멤버라면 누구나 명령을 내려 시스템을 해킹할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Missing authorization in the WhatsApp group channel in Kiro Crew might allow a remote actor who is a member of an operator-configured WhatsApp group to control the operator's other agent sessions and execute arbitrary commands on the host running Kiro Crew via messages sent to the group.
To remediate this issue, users should upgrade to version 0.7.2.
📍 영향받는 시스템
Kiro Crew 0.7.2 미만 버전
⚔️ 공격 벡터
WhatsApp 그룹 채널을 통한 악성 메시지 전송
🛡️ 대응 방법
Kiro Crew를 0.7.2 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 0.7.2 미만인지 확인하십시오.
kiro-crew --version 2>/dev/null || echo 'version not found'