CVE-2026-59864

Kiota przed wersjami 1.29.1 i 1.34.0 pozwala atakującemu, który kontroluje lub modyfikuje opis OpenAPI, na dostarczenie referencji do pliku spoza pakietu manifestu (np. ../../../../etc/passwd, ścieżka bezwzględna lub URI file:// / http(s)://). Po wdrożeniu manifestu przez hosta AI może to prowadzić do ujawnienia plików spoza zamierzonego pakietu.

Kiota przed wersjami 1.29.1 i 1.32.5 nie sanityzował wartości clientClassName i clientNamespaceName z opisu OpenAPI, co pozwalało na zapis wygenerowanego kodu poza katalogiem wyjściowym i wstrzyknięcie dowolnego tekstu do deklaracji klas lub przestrzeni nazw.

Kiota przed wersjami 1.29.1 i 1.32.5 wyświetlał polecenia instalacji zależności pochodzące z opisu OpenAPI jako zalecane, co pozwalało na wstrzyknięcie komend, gdy użytkownik uruchomił sugerowane polecenie ręcznie lub przez rozszerzenie VS Code.

Kiota przed wersjami 1.29.1 i 1.32.5 rozwiązywał referencje $ref w OpenAPI, pobierając zdalne adresy URL i czytając lokalne ścieżki plików, co pozwalało na SSRF, zdalne i lokalne dołączanie plików podczas generowania klientów.

Kiota przed wersjami 1.29.1 i 1.32.5 honorował złośliwą konfigurację workspace.json bez walidacji ścieżek wyjściowych, co pozwalało na zapis wygenerowanych plików poza katalogiem workspace na maszynie dewelopera lub CI.

Kiota przed wersjami 1.29.1 i 1.32.0 w generatorze Python nie sanityzował opisów wartości enum, co pozwalało na wstrzyknięcie kodu Python do wygenerowanych komentarzy, które mogły być wykonane przy imporcie modułów.

Kiota przed wersjami 1.29.1 i 1.32.0 w generatorze Ruby nie escapował znaku # w literałach łańcuchowych, co pozwalało na wstrzyknięcie dowolnego kodu Ruby do wygenerowanych klas modeli.

Kiota przed wersjami 1.29.1 i 1.32.3 ma podatność na wstrzyknięcie kodu w generatorze C# przez komentarze XML doc, gdzie tekst z opisu OpenAPI jest zapisywany bez usuwania znaków nowej linii, co pozwala na wstrzyknięcie dodatkowego kodu do wygenerowanych klientów.

Kiota, generator klientów HTTP oparty na OpenAPI, przed wersjami 1.29.1 i 1.32.4 zawiera podatność na wstrzykiwanie kodu PHP. Generator PHP nie poprawnie escapował znaku $ w literałach łańcuchowych, co pozwala atakującemu na wstrzyknięcie dowolnego kodu PHP do wygenerowanych klas modeli i builderów żądań.

Kiota przed wersjami 1.29.1 i 1.31.1 ma podatność na wstrzykiwanie literałów w wielu miejscach generowania kodu. Gdy złośliwe wartości z opisu OpenAPI są emitowane do generowanego kodu bez odpowiedniego escapowania, atakujący może wyrwać się z literałów łańcuchowych i wstrzyknąć dodatkowy kod do wygenerowanych klientów.