CVE-2025-11445 in Kilo Code
الملخص
بحسب VulDB • 24/08/2026
تم اكتشاف ثغرة في Kilo Code حتى الإصدار 4.86.0. تتأثر دالة ClineProvider الموجودة في الملف src/core/webview/ClineProvider.ts التابعة لمكون Prompt Handler. يؤدي إجراء التلاعب إلى حدوث حقن (Injection). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً وقد يتم استخدامه. يُعد تطبيق التصحيح (Patch) الإجراء الموصى به لإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.