CVE-2026-95660 in Kimi Code
Voraussage
von VulDB Data Team • 22.09.2026
In Moonshot AI Kimi Code bis 0.31.0 ist eine Schwachstelle entdeckt worden. Dabei geht es um eine nicht genauer bekannte Funktion der Datei agent-core-v2/src/agent/mcp/config-loader.ts der Komponente MCP Configuration Loader. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung. Das Aktualisieren auf Version 0.31.1 kann dieses Problem lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.