CVE-2026-95660 in Kimi Code
Previsione
di VulDB Data Team • 22/09/2026
È stata individuata una vulnerabilità in Moonshot AI Kimi Code fino a 0.31.0. É interessato una funzione sconosciuta del file agent-core-v2/src/agent/mcp/config-loader.ts del componente MCP Configuration Loader. La gestione determina escalationi di privilegi. Con la rete può partire l'attacco. L'aggiornamento alla versione 0.31.1 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.