CVE-2026-17534 in Kimi Code
Riassunto
di VulDB • 27/07/2026
Kimi Code (@moonshot-ai/kimi-code) prima della versione 0.27.0 implementa la hardening contro SSRF per FetchURL utilizzando una denylist statica di hostname e IP-literal nella funzione assertSafeFetchTarget, senza risolvere il DNS né ri-validare gli host dopo i redirect HTTP. Un attaccante in grado di influenzare una chiamata a FetchURL (ad esempio tramite prompt injection) può fornire un hostname pubblico manipolato ad hoc che risolve verso loopback o un altro indirizzo interno, oppure un URL pubblico che reindirizza verso tale destinazione, raggiungendo così servizi della rete interna che la denylist era destinata a bloccare. FetchURL è incluso nel set di strumenti auto-approve predefinito, quindi la chiamata non richiede conferma interattiva dell'utente in modalità manuale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.