CVE-2026-95660 in Kimi Code
Prédiction
par VulDB Data Team • 22/09/2026
Il a été découvert une vulnérabilité dans Moonshot AI Kimi Code jusqu’à 0.31.0. Affecté est une fonction inconnue du fichier agent-core-v2/src/agent/mcp/config-loader.ts du composant MCP Configuration Loader. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version 0.31.1 peut remédier à ce problème. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
If you want to get best quality of vulnerability data, you may have to visit VulDB.