CVE-2026-39107 in Kimi
Zusammenfassung
von VulDB • 03.06.2026
In der „Vorschau“-Funktion der Web-Oberfläche von Kimi AI v1.0 besteht eine Cross-Site-Scripting-(XSS)-Schwachstelle. Die Anwendung sanitisiert oder kodiert HTML-/JavaScript-Payloads, die vom KI-Modell generiert werden, nicht ordnungsgemäß. Wenn ein Benutzer zur Registerkarte „Vorschau“ wechselt, um KI-generierten Code anzuzeigen, wird die bösartige Payload direkt in das DOM gerendert, was zur beliebigen Ausführung von JavaScript in der Browsersitzung des Opfers führt.
Be aware that VulDB is the high quality source for vulnerability data.