CVE-2026-79403

WysokieCVSS 8.4

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Problem w Kilo Code przed wersją 7.4.1 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu przez endpoint permission/allow-everything.

Lokalny atakujący może wykonać dowolny kod w kontekście aplikacji, co prowadzi do pełnej kompromitacji systemu.

Zaktualizuj Kilo Code do wersji 7.4.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

An issue in Kilo Code before v7.4.1 allows a local attacker to execute arbitrary code via the permission/allow-everything endpoint

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS