CVE-2026-95660

ŚrednieCVSS 6.3

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.67%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

W Moonshot AI Kimi Code do wersji 0.31.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku agent-core-v2/src/agent/mcp/config-loader.ts komponentu MCP Configuration Loader. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany. Aktualizacja do wersji 0.31.1 naprawia problem.

Ocena ryzyka

Wstrzyknięcie poleceń systemu operacyjnego może pozwolić atakującemu na wykonanie dowolnych poleceń w kontekście aplikacji. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny i atak można przeprowadzić zdalnie.

Rekomendacja

Natychmiast zaktualizuj Moonshot AI Kimi Code do wersji 0.31.1 lub nowszej.

Inne podatności w Moonshot AI Kimi Code

CVE-2026-17534Średnie
Kimi Code (@moonshot-ai/kimi-code) przed wersją 0.27.0 implementuje zabezpieczenie FetchURL SSRF jako statyczną listę blokowanych nazw hostów i adresów IP w funkcji assertSafeFetchTarget, bez rozwiązywania DNS ani ponownego sprawdzania hostów po przekierowaniach HTTP. Atakujący, który może wpłynąć na wywołanie FetchURL (np. przez wstrzyknięcie promptu), może dostarczyć spreparowaną publiczną nazwę hosta, która rozwiązuje się na loopback lub inny wewnętrzny adres, lub publiczny URL, który przekierowuje do takiego celu, i w ten sposób uzyskać dostęp do wewnętrznych usług sieciowych, które lista blokowania miała blokować. FetchURL jest zawarty w domyślnym zestawie narzędzi z automatyczną akceptacją, więc wywołanie nie wymaga interaktywnego potwierdzenia użytkownika w trybie ręcznym.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Moonshot AI Kimi Code up to 0.31.0. The affected element is an unknown function of the file agent-core-v2/src/agent/mcp/config-loader.ts of the component MCP Configuration Loader. The manipulation results in os command injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.31.1 is sufficient to fix this issue. It is recommended to upgrade the affected component. Beyond the trust prompt, the fix resolves fd/stty binaries to absolute paths specifically "so untrusted workspaces cannot plant bare-name executables before confirmation," fixing a secondary $PATH path-planting vector alongside the primary untrusted-.mcp.json auto-spawn.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS