CVE-2026-8765 in kilocode
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été détectée dans Kilo-Org kilocode jusqu'à la version 7.0.47. Cette vulnérabilité affecte la fonction Bun.file des fichiers packages/opencode/src/kilocode/review/worktree-diff.ts du composant File Diff API Endpoint. Une manipulation de l'argument File entraîne une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.