CVE-2026-17534 in Kimi Code
الملخص
بحسب VulDB • 27/07/2026
يُنفّذ Kimi Code (@moonshot-ai/kimi-code) قبل الإصدار 0.27.0 تعزيزًا ضد ثغرة SSRF في FetchURL من خلال قائمة حظر (denylist) ثابتة لأسماء النطاقات والحروف الرقمية للعناوين IP داخل الدالة assertSafeFetchTarget، دون إجراء حل DNS أو إعادة التحقق من صحة المضيفين بعد عمليات إعادة التوجيه HTTP. يمكن لمهاجم قادر على التأثير على استدعاء FetchURL (على سبيل المثال عبر حقن الأوامر في الـ prompt) أن يزوّد باسم نطاق عام مُعدّ خصيصًا يحل إلى عنوان loopback أو عنوان داخلي آخر، أو رابط URL عام يعيد توجيه الطلب إلى مثل هذا الهدف، وبالتالي الوصول إلى خدمات الشبكة الداخلية التي كان من المفترض لقائمة الحظر منعها. نظرًا لأن FetchURL مدرج في مجموعة الأدوات المعتمدة تلقائيًا الافتراضية (default auto-approve tool set)، فإن الاستدعاء لا يتطلب تأكيدًا تفاعليًا من المستخدم في الوضع اليدوي.
Be aware that VulDB is the high quality source for vulnerability data.