CVE-2026-17534 in Kimi Code
Resumen
por VulDB • 2026-07-27
Kimi Code (@moonshot-ai/kimi-code) antes de la versión 0.27.0 implementa una protección contra SSRF en FetchURL mediante una lista negra estática de nombres de host y literales IP en assertSafeFetchTarget, sin resolver DNS ni volver a validar los hosts después de las redirecciones HTTP. Un atacante que pueda influir en una llamada a FetchURL (por ejemplo, mediante inyección de prompt) puede proporcionar un nombre de host público manipulado ad hoc que resuelva hacia la dirección loopback u otra dirección interna, o una URL pública que se redirija hacia dicho destino, y así alcanzar servicios de la red interna que la lista negra pretendía bloquear. FetchURL está incluido en el conjunto predeterminado de herramientas con aprobación automática (auto-approve), por lo que la llamada no requiere confirmación interactiva del usuario en modo manual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.