CVE-2025-11445

ŚrednieCVSS 6.3

Opublikowano: 08/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wykryto podatność w Kilo Code do wersji 4.86.0. Dotyczy funkcji ClineProvider w pliku src/core/webview/ClineProvider.ts komponentu Prompt Handler. Manipulacja danymi prowadzi do wstrzyknięcia (injection), a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Podatność typu injection w publicznie dostępnym narzędziu może pozwolić zdalnemu atakującemu na wykonanie nieautoryzowanych działań. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zastosuj dostępną poprawkę (patch) w celu naprawy podatności. Do czasu aktualizacji ogranicz dostęp do komponentu Prompt Handler.

Inne podatności w Kilo Code

CVE-2026-79403Wysokie
Problem w Kilo Code przed wersją 7.4.1 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu przez endpoint permission/allow-everything.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Kilo Code up to 4.86.0. Affected is the function ClineProvider of the file src/core/webview/ClineProvider.ts of the component Prompt Handler. Performing manipulation results in injection. The attack can be initiated remotely. The exploit is now public and may be used. Applying a patch is the recommended action to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS